Платформа Hugging Face раскрыла факт кибератаки, полностью проведенной автономной системой ИИ-агентов без участия человека. Злоумышленник использовал вредоносный датасет для эксплуатации уязвимостей в пайплайнiе обработки данных, что позволило получить доступ к внутренним серверам и облачным учетным данным.
Инцидент стал показательным примером «агентской» угрозы, прогнозируемой в индустрии. В ходе расследования команда безопасности столкнулась с неожиданным препятствием: коммерческие ИИ-модели блокировали анализ логов из-за жестких защитных фильтров, не позволявших отличить действия специалиста по кибербезопасности от активности хакера.