7月16日，美国AI公司Hugging Face证实遭遇由自主式AI智能体发起的网络攻击。攻击者上传恶意数据集，利用平台数据处理流程中两处代码执行漏洞，在工作节点执行恶意代码，继而获取云平台及集群凭证，并横向渗透多个内部集群。少量内部数据集及服务凭证被未授权访问，但公开模型、数据集、Spaces服务及软件供应链均未受影响。公司已修复漏洞，正联合外部安全人员调查，并建议用户立即更换访问令牌、核查账户异常活动。