# Hugging Face 披露 AI 智能体攻击事件，商业大模型拒绝协助取证

Source: https://www.zaihua.news/article/42675/

[返回新闻流](https://www.zaihua.news/)
2026年7月20日 · 18:41 · [在花新闻](https://www.zaihua.news/about/)

# Hugging Face 披露 AI 智能体攻击事件，商业大模型拒绝协助取证

Hugging Face 披露 2026 年 7 月安全事件。攻击者利用数据集处理流程中的两处代码执行漏洞入侵内部系统，由自主 AI 智能体框架驱动，在周末期间执行数万次操作并横向移动至多个内部集群，窃取了部分内部数据集和服务凭证。公司确认面向公众的模型、数据集及 Spaces 未被篡改，软件供应链经核查无异常。

公司已修复漏洞、清除攻击者据点、重建受损节点并轮换受影响凭证，同时加强监控告警。事件响应中，团队最初使用商业大模型 API 进行日志分析时遭安全护栏拦截，后改用本地部署的 GLM 5.2 完成超过 1.7 万条攻击记录的取证。Hugging Face 建议用户出于预防目的轮换访问令牌并检查账户近期活动。

[Hugging Face](https://huggingface.co/blog/security-incident-july-2026)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

https://cdn.zaihua.news/main/42675/mtproto-0.jpg

[上一条中国香港资深演员谢贤去世，享年 89 岁，谢霆锋发文：不必太伤心](https://www.zaihua.news/article/42674/)[下一条因 Kimi K3 模型表现强劲，特朗普政府被曝酝酿限制美国企业使用相对物美价廉的中国开放权重模型](https://www.zaihua.news/article/42676/)