Tech News Daily

世界最大のAIモデル・データセット共有プラットフォームHugging Faceが、自律型AIエージェントによる侵入を受けたと公表した。侵入経路はデータセット処理パイプラインの2つのコード実行経路——リモートコード実行を許すデータセットローダーと、データセット設定ファイルのテンプレートインジェクション——を悪用したもので、処理ワーカー上でコードを実行された後、ノードレベルの権限まで昇格され、認証情報を奪取して複数の内部クラスタへ週末をまたいで横展開された。攻撃者は使い捨てのサンドボックス群にまたがる自律エージェントフレームワークを展開し、公開サービス上に自己移動するC2基盤を構築していたという。公開中のモデル・データセット・Spacesへの改ざんは確認されなかったが、一部の内部データセットと複数のサービス用認証情報への不正アクセスが確認された。フォレンジック対応では、記録された1万7000件超の攻撃アクションログをAIエージェントで解析して時系列とIOC（侵害指標）を再構築したが、ここで問題が生じた。実際の攻撃コマンドやエクスプロイトコード、C2の痕跡を含む解析依頼を、API経由の西側フロンティアモデルが安全ガードレールに阻まれて軒並み拒否したのだ。同社は自社インフラ上でオープンウェイトモデルのGLM 5.2を動かすことで、ガードレールによる拒否を回避しつつ、機密性の高い認証情報データを外部に一切送信せずに解析を完遂した。事後対応として脆弱なコード実行経路の遮断、侵害ノードの再構築、認証情報の全面ローテーション、クラスタのアドミッション制御強化、外部フォレンジック専門家の起用を実施している。