Платформа Hugging Face, являющаяся одним из крупнейших сервисов для размещения искусственного интеллекта и датасетов, официально подтвердила факт взлома. Представители компании сообщили, что злоумышленникам удалось получить несанкционированный доступ к внутренним наборам данных и служебным учетным записям. На данный момент специалисты еще выясняют, была ли задета конфиденциальная информация пользователей или партнеров.
Согласно информации от Hugging Face, отправной точкой инцидента стала уязвимость, скрытая в одном из загруженных на платформу датасетов. Вредоносный файл позволил хакерам запустить сторонний код на серверах компании, после чего они успешно повысили свои привилегии и внедрились во внутреннюю инфраструктуру.
Администрация сервиса оперативно устранила брешь в безопасности, аннулировала старые и сгенерировала новые ключи доступа. Зарегистрированным пользователям также настоятельно рекомендовали сменить ключи, которые хранились на ресурсе, и внимательно изучить свои аккаунты на предмет подозрительной активности.
Руководство платформы связывает случившееся с действиями автономного ИИ-агента. Как отмечается в официальном блоге, эта программа совершила тысячи изолированных операций в различных временных песочницах и задействовала средства управления через публичные сервисы. При этом разработчики пока не опубликовали прямых доказательств данной гипотезы.
Выявить подозрительную активность помогла штатная система мониторинга. Для расследования и анализа серверных логов команда сначала задействовала стороннюю языковую модель, однако та уперлась в жесткие ограничения встроенных систем защиты. В результате компания переключилась на собственный локальный ИИ, что позволило не только обойти барьеры, но и уберечь критически важные данные от утечки сторонним поставщикам услуг.
В настоящее время Hugging Face тесно сотрудничает с правоохранительными структурами и экспертами по цифровой криминалистике. Внутренний аудит продолжается — эксперты стремятся досконально оценить масштаб бедствия и все возможные последствия кибератаки.
