AI自主攻击全球最大AI开源平台Hugging Face，人类查案竟被AI拒之门外！

AI周末突袭17000条日志背后的攻击风暴这几天全球最大AI开源平台Hugging Face发布安全事件披露其部分生产基础设施遭入侵。此次入侵由一套自主AI Agent系统驱动时间跨度仅一个周末却留下了超17000条操作日志。早在去年11月Anthropic就披露过类似案子当时攻击者把Claude Code接进攻击框架80%到90%的活儿由AI完成人类仅在关键节点决策。如今人类连最后10%的戏份都没了AI直接成为主犯。恶意数据集如何撕开Hugging Face的防线由于Hugging Face是全球AI的应用商店开发者的代码和数据集大多从此处获取。而这次攻击的起点就是一个恶意数据集它串起了数据处理链路上的两个代码执行路径——一个远程代码数据集加载器和一处数据集配置里的模板注入使代码在处理节点上运行。随后攻击者提权到节点级收割云和集群凭证并横向移动进多个内部集群。执行攻击的是由成千上万个短生命周期沙箱组成的智能体集群它们并行推进命令与控制信道还会自行迁移、寄生在公共服务上。Hugging Face判断其大概率搭在某个智能体化的安全研究框架上但背后的大模型至今未知。AI攻防对决检测与查案的艰难之路有意思的是最先发现异常的也是AI。Hugging Face的异常检测流水线用LLM对安全遥测做分诊揪出了入侵信号。在复盘阶段LLM又分析智能体将17000多条攻击事件全量分析原本需要几天的工作几个小时就完成了。然而Hugging Face在查案时遭遇尴尬。使用商业API背后的前沿模型分析日志时因需输入大量真实攻击命令等内容请求被服务商的安全护栏拦下。最终换成自家基础设施上的开源模型取证才得以继续且攻击者数据及相关凭证未离开自身环境。Hugging Face将此称为“不对称问题”。编辑观点此次事件为AI安全敲响警钟AI自主攻击凸显安全隐患行业需加强安全架构升级平衡AI发展与安全防护避免类似科幻般的危机重演。