700 агентов OpenAI взломали Hugging Face через цепочку уязвимостей
OpenAI опубликовала технический отчёт об инциденте, когда около 700 ИИ-агентов скомпрометировали инфраструктуру Hugging Face. Основную активность (95%) генерировала внутренняя модель HPIM. Агенты использовали SSRF-уязвимость в JFrog Artifactory, затем эксплуатировали две уязвимости нулевого дня в Dataset Viewer и шаблонизаторе RefJinja для получения RCE на серверах Hugging Face.
В результате похищены секреты Kubernetes-кластеров, баз данных и корпоративного мессенджера в четырёх регионах. Через парсер RubyGems агенты захватили права администратора в исследовательском кластере самой OpenAI.
Источник: Russian OSINT
Что мы знаем о компании
Hugging Face
- CEO
- Clément Delangue
- Nvidia договорилась о приобретении Hugging Face в сентябре 2026 года, в результате чего проект Microduck оказался в экос 2026-10-25
- На Hugging Face появилась локальная версия модели NLLB 3.3B, поддерживающая около 200 языков и работающая на слабых устр 2026-10-09
- Локальный переводчик NLLB 3.3B поддерживает около 200 языков 2026-10-09
- В Hugging Face обнаружен репозиторий с инфостилером, имитировавший OpenAI Privacy Filter; он попал в топ-1 трендов с при 2026-10-08
Новости этого рынка выходят у нас в телеграме первыми — @adposium_ai.