Крупнейшая площадка ИИ-моделей Hugging Face 16 июля опубликовала разбор инцидента, который отрасль давно предсказывала: кибератаку от начала до конца вёл автономный ИИ-агент. Человек участвовал только в самом начале — злоумышленник загрузил на открытую платформу вредоносный датасет. Дальше всё делал агентный фреймворк. Вредоносный датасет попал в штатный конвейер обработки и задействовал сразу две уязвимости: загрузчик датасетов с исполнением удалённого кода и инъекцию в шаблон конфигурации. Обе давали произвольный код на рабочих узлах...