Platforma open-source AI Hugging Face padła ofiarą ataku przeprowadzonego przez autonomiczny system agentów AI, który uzyskał nieautoryzowany dostęp do wewnętrznych zbiorów danych i danych uwierzytelniających, ale nie wpłynął na publiczne zasoby. Atak rozpoczął się od złośliwego zbioru danych przetwarzającego kod, co doprowadziło do eskalacji uprawnień i infiltracji infrastruktury, a Hugging Face podjął kroki zaradcze, w tym rotację poświadczeń i wzmocnienie zabezpieczeń, zalecając również klientom rotację tokenów dostępu i przegląd aktywności na kontach.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)