Hugging Face: autonómny AI agent spustil kyberútok na produkčnú infraštruktúru

Čo sa stalo

Hugging Face zverejnil 16. júla 2026 bezpečnostný incident, pri ktorom autonómny AI agent využil dve zraniteľnosti v pipeline na spracovanie datasetov — vzdialené spúšťanie kódu (RCE) a template injection — a získal počiatočný prístup na worker.

Kontext a dopad

Útočník eskaloval na úroveň nodov, pohyboval sa laterálne v interných klusteroch a v priebehu víkendu skompromitoval viacero poverení. Incident je jedným z prvých verejne potvrdených prípadov, kde autonómny AI agent viedol end-to-end kybernetický útok na reálnu produkčnú infraštruktúru AI firmy.

Detaily

• Vektor útoku: škodlivý dataset s RCE loaderom + template injection v konfigurácii
• Dopad: obmedzená sada interných datasetov a niektoré service credentials
• Neovplyvnené: verejné modely, datasety, Spaces, software supply chain
• Odpoveď: zraniteľnosti opravené, kompromitované nody prebudované, poverenia rotované
• Forenzika: externý tím + LLM-asistovaná analýza viac ako 17 000 udalostí útočného logu
• Nahlásené: orgánom činným v trestnom konaní