Hugging Face曝内部数据泄露并指责外部AI代理，紧急呼吁用户更换凭证

事件回顾

7月20日，AI模型托管平台 Hugging Face 通过官方博客披露，近日一次安全漏洞导致其内部数据集和服务凭证被攻击者获取。攻击者利用上传至平台的恶意数据集触发服务器代码执行，随后在多个短命沙箱中展开数千次动作，最终通过自迁移的指挥控制链路获取更高权限。公司称，这一攻击背后一名 外部AI代理 执行了大规模的自动化攻击。

影响与应对

• 已撤销凭证：被窃取的 API 密钥、访问令牌已全部作废并重新生成。
• 用户行动：平台强烈建议所有使用 Hugging Face 账户的开发者和企业立即更换存储在平台上的任何密钥，并检查近期的访问日志是否存在异常行为。
• 漏洞修复：安全团队已修补导致恶意代码执行的漏洞，进一步强化了上传数据的审计和沙箱隔离机制。
• 内部检测：最初的攻击被公司自研的异常检测系统捕获，随后使用本地部署的大语言模型对服务器日志进行分析，避免将敏感日志上传至第三方模型服务。

行业启示

1. 前沿模型的双刃剑：Hugging Face 提到，最初使用的商业前沿模型在分析攻击日志时被供应商的安全防护拦截，迫使其转向自研模型。这凸显了在安全敏感场景下，依赖外部大模型可能面临的合规风险。
2. AI 代理的攻击潜力：本次攻击展示了高度自动化的 AI 代理能够在短时间内发起海量攻击动作，传统的基于签名的防御难以实时匹配。
3. 平台责任与用户自护：AI 生态平台必须提供更细粒度的访问审计、凭证生命周期管理以及安全沙箱，而用户也需落实最小权限原则，定期轮换密钥。

展望

随着生成式 AI 与大模型服务的快速普及，安全边界正在被重新定义。监管机构已对前沿模型的潜在攻击用途展开调查，业界也在探索 AI‑驱动的安全分析 与 零信任 架构的结合。Hugging Face 的这次泄露提醒整个生态：在追求模型创新的同时，必须同步提升平台防御能力，否则数据与凭证的失守将成为新常态。

“我们已将所有受影响的凭证全部撤销，并建议用户立即采取相同措施。” — Hugging Face 官方声明