Dzisiaj Hugging Face, największe na świecie repozytorium modeli i zbiorów danych dla twórców oprogramowania, poinformowało o incydencie bezpieczeństwa w środowisku produkcyjnym. Firma podała, że autonomiczny agent uzyskał tam dostęp do danych wewnętrznych i poświadczeń usługowych, a potem prowadził kolejne etapy włamania przy minimalnym udziale człowieka.
W świecie AI Hugging Face pełni w praktyce taką rolę, jak GitHub w świecie kodu.
Z komunikatu Hugging Face wynika, że:
- punktem wyjścia był złośliwy zbiór danych przesłany na platformę;
- atak wykorzystał dwie ścieżki wykonywania kodu w potoku przetwarzania danych;
- w ten sposób uzyskano pierwszy dostęp do systemów;
- później doszło do eskalacji uprawnień, zebrania poświadczeń i ruchu bocznego między wieloma wewnętrznymi klastrami;
- aktywność trwała przez cały weekend;
- wykonano tysiące operacji z użyciem „rojów” krótkotrwałych piaskownic;
- infrastruktura dowodzenia była przenoszona między publicznie dostępnymi usługami;
- zamiast jednego stałego serwera sterującego użyto szybko zmieniającej się infrastruktury ataku;
- krótkie sesje wykonywania zadań utrudniały klasyczne metody wykrywania;
- incydent wykryto i opanowano w połowie lipca 2026 roku;
- wykorzystane luki zamknięto, naruszone systemy odbudowano, dotknięte poświadczenia unieważniono, a monitoring bezpieczeństwa został wzmocniony;
- użytkownikom zalecono prewencyjną zmianę tokenów dostępowych.
Na tę chwilę, według Hugging Face, nie ma dowodów na manipulację publicznie dostępnymi modelami, zbiorami danych ani aplikacjami użytkowników, również tymi należącymi do ciebie. To istotne zastrzeżenie, bo właśnie te zasoby są kluczowe dla milionów programistów i badaczy korzystających z platformy.
Równocześnie firma zaznacza, że śledztwo wciąż trwa, więc pełna skala naruszenia nadal nie jest znana. Nie podano też, kto stał za operacją ani jaki był jej ostateczny cel. Z publicznie dostępnych informacji nie da się dziś przypisać tego ataku konkretnemu państwu, grupie przestępczej ani operatorowi.
Żeby po zmianie poświadczeń nadal zachować dostęp, trzeba mieć odświeżone tokeny. Według Hugging Face pozostali użytkownicy muszą na razie poczekać.
To jeden z najgłośniejszych jak dotąd przypadków, w których samodzielny system nie tylko wsparł atak, ale faktycznie zdobył dostęp, przeprowadził eskalację uprawnień i wykonał ruch boczny w sieci. Mamy tu jednocześnie włamanie do środowiska produkcyjnego i problem bezpieczeństwa łańcucha dostaw dla modeli, danych oraz narzędzi deweloperskich.
Eksperci od bezpieczeństwa od miesięcy ostrzegali, że coraz bardziej samodzielne systemy będą wykorzystywane w operacjach ofensywnych. W ostatnich raportach podobne mechanizmy łączono już z automatycznym wyborem celów, cyberwywiadem i kampaniami ransomware.
Jeśli przetwarzasz modele albo dane, ten przypadek pokazuje też coś bardzo konkretnego: z pozoru zwykły zbiór danych może stać się punktem wejścia. To oznacza, że organizacje będą musiały traktować potoki przetwarzania i autonomicznych agentów jak „cyfrowych insiderów”, z bardzo ograniczonym dostępem, ścisłym nadzorem i dokładnym logowaniem każdej akcji.
