Hugging Face infiltré par des agents IA autonomes ; GLM-5.2 clôt l’enquête médico-légale là où les modèles commerciaux ont refusé

D’après Beating, Hugging Face a été infiltré par des IA autonomes utilisant des jeux de données malveillants pour exécuter du code et voler des identifiants, générant plus de 17 000 enregistrements et effectuant des dizaines de milliers d’opérations automatisées sur plusieurs clusters internes.

Les modèles commerciaux de pointe ont refusé d’analyser les commandes d’attaque réelles ainsi que les charges utiles associées aux vulnérabilités, en raison de restrictions de sécurité. Hugging Face a déployé le modèle open-weight GLM-5.2 en local afin de finaliser l’enquête de sécurité. La vulnérabilité a été corrigée, les identifiants concernés ont été révoqués et aucune altération n’a été détectée sur les modèles, jeux de données ou Spaces publics.