Hugging Face 披露 7 月安全事件：自主 AI 智能体驱动的入侵与 AI 取证复盘

Hugging Face 披露本周检测到一起针对其部分生产基础设施的入侵，攻击由自主 AI 智能体系统端到端驱动，通过数据集处理中的远程代码加载器和模板注入两条代码执行路径进入，随后提升到节点级权限、窃取云与集群凭证并在周末横向移动到多个内部集群。