何が起きたか
Hugging Face は 2026-07-16 にセキュリティインシデント開示を公開し、自律型 AI エージェントがデータセット処理パイプライン（リモートデータセットローダーおよび設定テンプレートインジェクションバグ）のリモートコード実行フローを悪用し、その後独立して権限をエスカレーションし、クラウド/クラスタ認証情報を回収し、週末を通じて内部インフラ全体を横方向に移動した本番環境ブレッチが確認されたと説明しました。
なぜ重要か
これは、ポストエクスプロイテーションキルチェーン全体（権限エスカレーション、認証情報収集、横方向移動）が人間のオペレーターではなく自律型 AI エージェントによって実行された最初の主要な開示ブレッチの一つであり、エージェント的な攻撃がドウェルタイムを圧縮し、膨大なダウンストリームブラストラディウスを持つ AI インフラストラクチャプロバイダーに対して機械速度で動作できることを実証しています（Fortune 500 の約半分がプラットフォームに依存しています）。
攻撃経路
悪意あるデータセットは Hugging Face のデータセット処理の 2 つのコード実行パスを悪用しました。リモートコードデータセットローダーとデータセット設定のテンプレートインジェクション欠陥 - 処理ワーカーでコードを実行するために。その後、自律型 AI エージェントシステムがポストエクスプロイテーションフェーズ全体を駆動しました：ノードレベルのアクセスへのエスカレーション、クラウドおよびクラスタサービス認証情報の収集、および週末を通じた複数の内部クラスタ全体の横方向移動、人間のオペレーターは一切関与していません。
影響を受けるシステム
Hugging Face データセット処理パイプライン / リモートコードデータセットローダーおよびデータセット設定テンプレート
緩和策
Hugging Face は影響を受けた認証情報をローテーションし、データセットローダー/テンプレートエンジン内の RCE パスを閉じ、すべてのユーザーにアクセストークンをローテーションしアカウントアクティビティを確認するよう公開でアドバイスしました。huggingface.co/blog/security-incident-july-2026 の公式開示を参照してください。