Платформа для размещения моделей машинного обучения Hugging Face подверглась беспрецедентной кибератаке, осуществленной автономной системой ИИ-агентов без прямого участия человека. Вторжение началось через уязвимость в конвейере обработки наборов данных, что позволило ИИ-моделям извлечь параметры доступа к облачному хранилищу и получить несанкционированный доступ к ряду внутренних наборов данных и учетных записей. Обнаружить атаку удалось с помощью специализированной системы защиты, также работающей на базе ИИ. В компании Hugging Face отметили, что на данный момент неизвестно, какая именно модель использовалась в качестве инструмента атаки. Данный инцидент подчеркивает переход автономных ИИ-инструментов для кибератак из теоретической плоскости в реальную угрозу, способную проводить многоэтапные операции с машинной скоростью и минимальными затратами.