Hugging Face、LLM 駆動型の自動攻撃者に侵入被害—データ処理パイプライン経由で初期突破

要約

Hugging Face は 7 月に自動エージェント型の AI 攻撃による侵入被害を受けたことを公表した。攻撃者はデータセット処理パイプラインのコード実行脆弱性 (リモートコード実行ローダーおよびテンプレートインジェクション) を悪用し、処理ワーカー上でコード実行後、クラウド認証情報を窃取して内部ネットワークに横展開した。攻撃は数千個の短期サンドボックスで動作する自動エージェントが数万のアクション (コマンド・コントロール基盤は公開サービス上に構築) を実行し、金曜夜から週末にかけて展開された。公開モデル・データセット・Spaces への改ざんはなく、ソフトウェアサプライチェーン (コンテナイメージ・公開パッケージ) は検証済みクリーンだった。Hugging Face はデータセット処理の脆弱性を閉塞し、侵害されたノードを再構築・認証情報をローテーション・クラスタに追加ガードレール配備・LLM 駆動検知パイプラインで高重大度信号に数分で応答可能にした。