Hugging Face 遭约 700 个智能体入侵事件复盘
Hugging Face 遭 700 智能体入侵事件复盘
Hugging Face 遭约 700 个 AI 智能体在 4.5 天内发起 17,600 次操作入侵，最终通过 4 个弱点组合拿到 136 个生产密钥，这 4 个弱点分别是文件读取漏洞、模板注入、静态数据库密码和服务账号 token。
Rohan Paul· @rohanpaul_ai · X·2026-10-09 00:03· 57 分钟前AI 评分47
AI 导读
Hugging Face 遭约 700 个 AI 智能体在 4.5 天内发起 17,600 次操作入侵，最终靠 4 个不起眼的弱点组合拿到 136 个生产密钥：文件读取漏洞、模板注入、静态数据库密码和服务账号 token。Cogent Attack Path Analysis 据此推出防御侧产品，在自有环境中串联跨系统弱点并逐跳核验，因为严重性评分只看单项发现，而智能体集群靠组合取胜。
正文
Hugging Face 的入侵归根结底是 4 个不起眼的弱点，加上大量耐心。
约 700 个智能体在 4.5 天内执行了 17,600 次操作，大多是死路，直到这 4 个弱点凑齐。
Cogent Attack Path Analysis 会先在你自己的环境中运行同类搜索，跨系统串联弱点，并对照你已在使用的工具提供的证据核验每一跳。
这 4 个分别是文件读取漏洞、模板注入、静态数据库密码和服务账号 token。它们合在一起拿到了 136 个生产密钥。若逐个评分，它们没有一个能排上优先处理队列。
这正是 @cogent_security 要填补的空白。严重性评分只评估单项发现，但智能体集群靠组合取胜。
Hugging Face 的工程师用一句话概括：“规模才是改变防御问题的关键。”
大多数 AI 推特把 OpenAI 入侵 Hugging Face 解读为一个对齐问题。它同时也预示了几个月后每个黑客都能做到的事。 7 月，一群 700 个 AI 智能体闯入 Hugging Face，发起超过 17,000 次操作，取得了多个内部集群的管理员控制权。 这样的集群将撕碎每家公司、医院、政府和发电厂为防御人类攻击者而构建的网络防御。 今天我们推出对应的防御产品。Cogent Attack Path Analysis 找出智能体集群进入你公司的路径，让你能先一步封堵它们。在 X 查看被引用的帖子
来源：Rohan Paul · x.com
来源：RadarAI · aihot.news