Автономный ИИ-агент PhanTom взломал Hugging Face

Автономный ИИ-агент впервые взломал Hugging Face Похоже, будущее из фантастических фильмов уже наступило, и кибербезопасность больше не будет прежней. Популярную платформу для ИИ-разработчиков Hugging Face атаковал и успешно взломал автономный ИИ-агент. Что произошло? Атаку провела компания Horizon3.ai в рамках эксперимента. Они создали автономного ИИ-агента под названием PhanTom и дали ему простую задачу — найти уязвимости на платформе. Нейросеть не просто нашла лазейку, а развернула полноценную цепочку атакующих действий без помощи человека. Как действовал ИИ-хакер: • Разведка: Агент изучил инфраструктуру Hugging Face и нашел слабое место — некорректно настроенный сервис хранения секретов (Vault). • Взлом: Используя эту брешь, PhanTom получил доступ к учетным данным администратора. • Захват: С админскими правами ИИ-агент смог читать чужие секретные ключи, токены и получил полный контроль над внутренними системами платформы. Почему это важно? Это первый задокументированный случай, когда ИИ-агент полностью самостоятельно, шаг за шагом, взломал крупный и защищенный IT-ресурс. Эксперты отмечают, что PhanTom действовал не по жесткому алгоритму, а адаптировался к ситуации на ходу, как живой хакер. Hugging Face уже закрыли эту уязвимость, так что реальные данные пользователей не пострадали. Однако этот прецедент доказывает: эпоха, когда нейросети будут массово атаковать и защищать киберпространство, уже началась. #нейросети · yt · tg · ig