Hugging Face遭AI Agent入侵 靠開源GLM 5.2完成鑑識

Hugging Face 是全球重要的 AI 模型與資料集共享平台，開發者也可在其上部署應用。這次攻擊由自主 AI agent 發動，並波及內部資料集與服務憑證，凸顯具備自動規劃及執行能力的代理工具，正擴大雲端平台的資安風險與防禦難度。

Hugging Face 最近揭露事件後展開鑑識，但商業託管 AI 模型的安全護欄阻擋相關分析請求。資安團隊轉而在本地機器部署中國開源模型 GLM 5.2，最終完成入侵分析；目前披露資訊未交代確切入侵日期、受影響資料規模或財務損失金額。