|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
卡城新闻 加国新闻 即时新闻 娱乐八卦
最新科技 读者文摘 养生保健 美食饮品
居家生活 移民茶馆 艺术中心 风筝专辑 房屋租赁 求职招聘 便民广告 定居指南 城市介绍 房产动态 留学移民 华人故事 教育话题 财经信息 精华旅游 难得一笑 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
卡城新闻 加国新闻 即时新闻 娱乐八卦
最新科技 读者文摘 养生保健 美食饮品
居家生活 移民茶馆 艺术中心 风筝专辑 房屋租赁 求职招聘 便民广告 定居指南 城市介绍 房产动态 留学移民 华人故事 教育话题 财经信息 精华旅游 难得一笑 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
卡城新闻 加国新闻 即时新闻 娱乐八卦 最新科技 读者文摘 养生保健 美食饮品 居家生活 移民茶馆 艺术中心 风筝专辑 房屋租赁 求职招聘 便民广告 定居指南 城市介绍 房产动态 留学移民 华人故事 教育话题 财经信息 精华旅游 难得一笑 |
| 最新科技 |
 卡城华人网信息中心 最新科技
 Hugging Face遭遇AI网攻AI鉴识分析重建攻击过程
|
|
【卡城华人网 www.calgarychina.ca】 2026-07-20 10:32 免责声明： 本消息未经核实，不代表网站的立场、观点，如有侵权，请联系删除。 |
|
Hugging Face 遭遇AI 网攻，AI 鉴识分析重建攻击过程 Hugging Face 近日证实，其生产环境遭到AI Agent 主导的网路攻击，攻击者一度未获授权取得部分内部资料集与多组凭证。 Hugging Face 表示这起事件最初是从资料处理流程中的2 条程式执行路径被滥用开始，之后攻击者在基础设施内横向移动，并留下超过17,000 笔事件纪录。 
攻击者利用Hugging Face 资料处理管道中的2 个程式码执行漏洞，一个是远端程式码资料集载入器，另一个是某个资料集设定中的范本注入。一旦进入工作节点，攻击者便将存取权限提升至节点层级，收集云端和丛集的凭证，并在单一周末期间横向移动、潜入数个内部丛集中。 这次未经授权的存取，影响到Hugging Face 有限的内部资料集以及服务凭证。对此，Hugging Face 未发现任何模型、资料集或其软体供应链遭到窜改的证据。 Hugging Face 自家的异常侦测管道，是运用以大型语言模型为基础的分流机制，来处理各项资安遥测事件。异常侦测管道将原本会湮没在杂讯中的讯号找出关联，标记这起事件。 为从超过17,000 笔事件纪录重建完整时间轴，Hugging Face 针对整份纪录运用了分析Agent，原本需要耗时数日的分析工作，压缩至数小时内就能完成。 在事件调查过程中，Hugging Face 也面临另一项意外阻碍。原本尝试透过商用模型分析大量日志和攻击痕迹，但相关服务的安全防护机制将其请求挡下来，原因是系统无法区分事件应变人员和攻击者。最后，Hugging Face 改在自家基础设施上执行开放权重模型GLM-5.2，完成鉴识分析。 值得一提的是，云端安全平台Sysdig 的研究人员本月揭露被称为「JADEPUFFER」攻击行动，描述成第一例有纪录的AI Agent 自主执行勒索软体攻击案例，甚至AI Agent 会在入侵过程会针对失败状况自主调整，如同真人操作一样排除障碍。 资安公司Check Point 的《2026 年度AI 资安报告》（AI Security Report 2026）也记载越来越多由AI 执行的入侵事件，从漏洞揭露与其遭到利用的时间推算，已从数日缩短至数小时。 来源：科技新报 编辑(Edit) 删除(Delete) |
|
|
|
|
|
|
|
|
|
|
|
| 版权所有(C), 2002-2026, 卡城华人网中国版 www.calgarychina.ca |
| 版权所有(C), 2002-2026, 卡城华人网中国版 www.calgarychina.ca |
