Hugging Face Infiltrado por Agentes de IA Autónomos; GLM-5.2 Conclui Análise Forense Onde Modelos Comerciais Falharam em Aceitar

De acordo com Beating, a Hugging Face foi infiltrada por agentes de IA autónomos que utilizaram conjuntos de dados maliciosos para executar código e roubar credenciais, gerando mais de 17.000 registos e realizando dezenas de milhares de operações automatizadas através de múltiplos clusters internos.

Os modelos comerciais de fronteira recusaram-se a analisar os comandos reais do ataque e as cargas úteis de vulnerabilidades devido a restrições de segurança. A Hugging Face implementou localmente o modelo de pesos abertos GLM-5.2 para concluir a investigação de segurança. A vulnerabilidade foi corrigida, as credenciais afetadas foram revogadas e não foi detetada qualquer adulteração em modelos, conjuntos de dados ou Spaces públicos.