Cyberangriff auf Hugging Face: KI erkennt KI-Angriff auf KI-Plattform

Summary

Cyberangriff auf Hugging Face: KI erkennt KI-Angriff auf KI-Plattform Hugging Face hat einen von KI-Agenten ausgeführten Cyberangriff per KI entdeckt. Der Zugriff gelang durch Sicherheitslücken in der KI-Plattform. 20. Juli 2026 um 12:29 Uhr / Marc Stöckel Ein Cyberangriff hat die KI-Plattform Hugging Face erwischt. Bild: Hugging Face / Foto Die KI-Plattform Hugging Face ist mal wieder Ziel eines Cyberangriffs geworden, bei dem möglicherweise Nutzerdaten abgeflossen sind. Wie das betroffene Unternehmen in einer Mitteilung schildert(öffnet im neuen Fenster), wurde der Angriff nicht nur von einem unternehmenseigenen KI-System identifiziert und untersucht, sondern offenbar auch vollständig von einem autonomen KI-Agentensystem ausgeführt. Betroffen ist den Angaben zufolge ein Teil der Produktionsinfrastruktur von Hugging Face. "Wir haben unbefugte Zugriffe auf eine begrenzte Anzahl interner Datensätze sowie auf mehrere von unseren Diensten verwendete Anmeldedaten festgestellt", heißt es in der Mitteilung des Plattformanbieters.Ob auch Daten von Partnern und Kunden von Hugging Face betroffen sind, ist noch unklar. Dies wird nach Angaben des Unternehmens noch untersucht. Betroffene will Hugging Face sofort darüber in Kenntnis setzen, sobald entsprechende Informationen vorliegen.Sicherheitslücke in der Data-Processing-PipelineLaut Hugging Face nutzte der Angreifer ein autonomes Agenten-Framework, um "viele Tausende einzelner Aktionen über einen Schwarm kurzlebiger Sandboxes hinweg auszuführen". Welches LLM dabei zum Einsatz kam, ist bisher allerdings nicht bekannt. Die Agenten hatten es wohl zuerst auf die Data-Processing-Pipeline von Hugging Face abgesehen und konnten darin durch die Ausnutzung einer Sicherheitslücke Schadcode zur Ausführung bringen."Von dort aus erlangte der Angreifer Zugriff auf Knotenebene, sammelte Cloud- und Cluster-Anmeldedaten und bewegte sich über ein Wochenende hinweg lateral in mehrere interne Cluster hinein", erklärte das attackierte Unternehme...