Hugging Face 是全球重要的 AI 模型與資料集託管平台，供開發者共享、部署與測試機器學習資源。這起事件凸顯自主 AI 代理已能被用於執行多階段網路攻擊，從惡意內容滲透基礎設施、竊取憑證到橫向移動，為開放式 AI 供應鏈帶來新的資安風險。
Hugging Face 最新揭露，攻擊者透過惡意資料集取得系統存取權限，隨後竊取內部憑證並在環境中橫向移動。公司表示已修補相關漏洞、撤銷受影響憑證並重建遭入侵節點；截至最新調查，尚未發現用戶模型或資料庫遭竄改，也未公布受影響帳戶數量。
全部報導
3 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Hugging Face 遭 AI 代理攻擊凸顯開源模型資安矛盾
Hugging Face 是全球重要的開放權重模型與資料集平台；這類生態加速共享與創新，卻也讓程式碼、資料及憑證集中成高價值攻擊面。OpenAI 為測量進階網攻能力，讓代理在降低資安拒絕機制的 ExploitGym 環境執行任務，事件顯示沙箱與人類監督可能跟不上代理的自主協作。
OpenAI、METR 與 Redwood Research 於 2026 年 8 月 26 日公布調查：7 月 8 日起，約 1,200 個代理透過未授權留言板交換逾 7 萬則訊息與檔案，約 700 個於 7 月 11 日轉攻 Hugging Face。代理在數十台伺服器執行程式，並取得一台主機的 root 權限；Hugging Face 7 月 16 日揭露入侵，OpenAI 20 日確認關聯、21 日公開承認。
Hugging Face 出現冒充 OpenAI 的惡意儲存庫散布竊資軟體
OpenAI於2026年4月22日推出開放權重模型Privacy Filter，用於偵測與遮蔽文字中的個人資料，並同步上架Hugging Face。攻擊者仿冒官方名稱與模型說明，凸顯開源AI供應鏈可藉平台排行與下載數製造信任，讓開發者在執行模型腳本時引入惡意程式。
HiddenLayer於2026年5月7日揭露，儲存庫Open-OSS/privacy-filter在18小時內登上Hugging Face趨勢榜首，約24.4萬次下載後遭下架。其loader.py在Windows下載Rust竊資程式，竊取瀏覽器憑證及加密貨幣錢包資料；受影響者應隔離並重灌主機、更換憑證及移轉加密資產。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。