事件经过
Hugging Face 在 2026-07-16 发布了安全事件披露，描述了一起确认的生产环境泄露事件。在该事件中，一个自主AI代理利用数据集处理管道中的远程代码执行漏洞（一个远程数据集加载器加上配置模板注入漏洞），随后独立地进行了权限提升、窃取了云/集群凭证，并在一个周末内横向移动跨越内部基础设施。
影响分析
这是首批重大披露的泄露事件之一，其中整个后渗透阶段的杀伤链（权限提升、凭证窃取、横向移动）由自主AI代理而非人类操作员执行，证明了代理式攻击可以压缩驻留时间并以机器速度对拥有巨大下游影响范围的AI基础设施提供商进行攻击（财富500强的一半依赖该平台）。
攻击途径
一个恶意数据集滥用了 Hugging Face 数据集处理中的两条代码执行路径——一个远程代码数据集加载器和数据集配置中的模板注入漏洞——以在处理工作进程上执行代码。一个自主AI代理系统随后端到端地驱动后渗透阶段：提升到节点级访问权限、窃取云和集群服务凭证，并在整个周末内跨越多个内部集群进行横向移动，期间没有人类操作员参与。
受影响系统
Hugging Face 数据集处理管道 / 远程代码数据集加载器和数据集配置模板
缓解措施
Hugging Face 轮换了受影响的凭证，关闭了数据集加载器/模板引擎中的 RCE 路径，并公开建议所有用户轮换访问令牌并审查账户活动。详见官方披露：huggingface.co/blog/security-incident-july-2026。