全球最大的AI开源社区之一Hugging Face近期披露一起安全事件，攻击并非来自传统黑客，而是一套自主化智能体系统。攻击集中在一个周末，共产生超过17000条操作日志。智能体集群执行了多阶段任务，包括探索环境、执行代码、获取权限及寻找内部资源。
攻击入口并非传统服务器漏洞，而是通过恶意数据集触发。攻击者上传恶意数据集，利用远程代码数据集加载器和模板注入问题，在数据处理流程中执行代码。这暴露了AI供应链安全的新风险：数据集、模型和工具链可能成为攻击入口。
芝麻开门(Gateio)
注册芝麻开门享最高$2,800好礼。
币安(Binance)
币安是世界领先的数字货币交易平台，查看注册活动与当前权益。
值得注意的是，发现此次攻击的同样是AI系统。Hugging Face自身的安全监测流程使用大语言模型分析安全遥测数据，通过异常信号关联发现攻击行为。在调查阶段，他们又利用LLM分析17000条攻击记录，还原时间线和攻击路径。
不过，Hugging Face在分析日志时遭遇尴尬：由于日志中包含真实攻击命令和漏洞利用内容，商业AI服务的安全机制拦截了请求，最终他们改用运行在自身环境中的开源模型完成分析。
此次事件标志着AI安全竞争进入新阶段：攻击方利用智能体提高效率，防守方也利用AI增强响应能力。未来网络安全比拼的不只是技术，更是模型能力、数据质量和基础设施控制能力。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/61706.html