Hugging Face bị xâm nhập bởi các tác nhân AI tự trị; GLM-5.2 hoàn tất điều tra pháp y khi các mô hình thương mại từ chối

Theo Beating, Hugging Face đã bị xâm nhập bởi các tác nhân AI tự động sử dụng các bộ dữ liệu độc hại để thực thi mã và đánh cắp thông tin đăng nhập, tạo ra hơn 17.000 bản ghi và thực hiện hàng chục nghìn thao tác tự động trên nhiều cụm nội bộ.

Các mô hình frontier thương mại đã không phân tích các lệnh tấn công thực tế và trọng tải lỗ hổng do những hạn chế về an toàn. Hugging Face đã triển khai mô hình GLM-5.2 mã nguồn mở chạy cục bộ để hoàn tất quá trình điều tra bảo mật. Lỗ hổng đã được vá, thông tin đăng nhập bị ảnh hưởng đã bị thu hồi và không phát hiện có sự can thiệp đối với các mô hình, bộ dữ liệu hay Spaces công khai.