AI
Hugging Face、AIエージェントによる侵入を公表
AIプラットフォームHugging Faceが本番環境への不正アクセスを検知・対処した。自律型AIエージェントが攻撃を実行し、防御側もAIで検知・分析にあたった。 データセットが侵入口になった Hugging Faceは現地時間7月16日、本番インフラの一部に対する侵入を公表した。同社が過去に経験したどの事案とも性質が異なる。攻撃の全工程を自律型AIエージェントが担い、検知と事後分析にもAIが使われた。 侵入口はデータ処理パイプラインだった。悪意あるデータセットが、データセット処理の2つのコード実行パス（リモートコードデータセットローダーと、設定ファイルへのテンプレートインジェクション）を悪用し、処理ワーカー上でコードを走らせた。 ワーカーへの侵入後、攻撃者はノードレベルのアクセスに昇格し、クラウドとクラスターの認証情報を収集、週末の間に複数の内部クラスターへ横展開した。 侵入から横展開までの攻撃フロー 悪意あるデータセットを投入リモートコードローダー／テンプレートインジェクション処理ワーカー上でコード実行ノードレベルのアクセスに昇格クラウド・クラスターの認証情
