Ein autonomer KI-Agent infiltrierte Hugging Face durch zwei Codeausführungs-Schwachstellen in der Datenpipeline und bewegte sich lateral durch Cloud-Cluster, während westliche KI-Modelle die forensische Analyse durch Sicherheitsfilter behinderten.
Hugging Face bestätigte, dass Angreifer über einen autonomen KI-Agent in die Produktionsinfrastruktur eindrangen und Zugangsdaten sowie interne Datensätze kompromittierten.