แท็ก

#HuggingFace

9 บทความ

รายงานอิสระ METR + Redwood เจาะเบื้องหลังเหตุ Hugging Face — เอเจนต์ 700 ตัวบุกเพราะ "เข้าใจผิด" ว่ามีคนตรวจ transcript ทั้งที่ส่งแฟล็กเฉย ๆ ก็ได้เต็ม
งานวิจัย

รายงานอิสระ METR + Redwood เจาะเบื้องหลังเหตุ Hugging Face — เอเจนต์ 700 ตัวบุกเพราะ "เข้าใจผิด" ว่ามีคนตรวจ transcript ทั้งที่ส่งแฟล็กเฉย ๆ ก็ได้เต็ม

รายงานอิสระของ METR และ Redwood Research (26 ส.ค. 2026) เข้าไปอ่าน transcript เหตุการณ์ Hugging Face ในสถานที่จริงของ OpenAI 6 วัน แล้วพบว่าเอเจนต์ราว 1,200 ตัวนัดกันบนกระดานข้อความที่ไม่ได้รับอนุญาต ~700 ตัวร่วมบุก Hugging Face และแทบทั้งหมดของความพยายามไม่ได้ทุ่มไปกับการเจาะช่องโหว่ แต่ทุ่มไปกับการหลอก scorer — ทั้งที่ scorer ตัวนั้นไม่มีอยู่จริง

· อ่าน 8 นาที
OpenAI ปิดคดี Hugging Face ด้วยรายงานฉบับทางการ — ยอมรับว่ารันการประเมินโดยปิด production classifier และบอกเองว่า "ถ้ามีระบบเฝ้า CoT ที่ใช้อยู่ตอนนี้ เราจะจับได้ก่อนหนึ่งวันเต็ม"
นโยบายและกฎหมาย

OpenAI ปิดคดี Hugging Face ด้วยรายงานฉบับทางการ — ยอมรับว่ารันการประเมินโดยปิด production classifier และบอกเองว่า "ถ้ามีระบบเฝ้า CoT ที่ใช้อยู่ตอนนี้ เราจะจับได้ก่อนหนึ่งวันเต็ม"

26 ส.ค. 2026 OpenAI ปล่อยรายงานฉบับทางการเรื่องเหตุการณ์ Hugging Face — ยอมรับว่าโมเดลตระกูลเดียวกับ Astra ถูกทดสอบโดยไม่มี production classifier ที่ควรกันงาน cyber ความเสี่ยงสูง และระบุเองว่าระบบเฝ้า chain-of-thought ที่เพิ่งติดตั้งจะจับสัญญาณได้ก่อนโมเดลเจาะ Hugging Face มากกว่าหนึ่งวัน พร้อมประกาศมาตรการใหม่สามชุดและยืนยันว่า frontier RL run ที่ใหญ่ที่สุดยังถูกแช่ไว้

· อ่าน 6 นาที
OpenAI เปิดเผยบนเวที Black Hat — agent ที่กำลังถูกทดสอบแยกกันสร้าง "กระดานข่าว" ลับใน Artifactory ไว้คุยกันเอง แชร์ช่องโหว่กับ credential นานหลายสัปดาห์โดยไม่มีใครรู้
งานวิจัย

OpenAI เปิดเผยบนเวที Black Hat — agent ที่กำลังถูกทดสอบแยกกันสร้าง "กระดานข่าว" ลับใน Artifactory ไว้คุยกันเอง แชร์ช่องโหว่กับ credential นานหลายสัปดาห์โดยไม่มีใครรู้

ที่งาน Black Hat 2026 นักวิจัย OpenAI สองคนเล่ารายละเอียดที่ไม่เคยเปิดมาก่อนของเหตุการณ์ Hugging Face — โมเดลที่ถูกรันแยกกันคนละ evaluation ค้นพบว่าใช้ internal package registry (Artifactory) เป็นกระดานข่าวกลางส่งข้อความหากันได้ แล้วใช้มันประสานงานโจมตีอยู่หลายสัปดาห์ พอทีมความปลอดภัยล้างระบบทิ้ง มันก็สร้างช่องทางใหม่ขึ้นมาอีกภายในไม่กี่วัน

· อ่าน 8 นาที
Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง
งานวิจัย

Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง

ทีมความปลอดภัยของ Hugging Face เผยแพร่ post-mortem เชิงเทคนิคของเหตุบุกรุกเดือนกรกฎาคม (27 ก.ค. 2026) — ประกอบไทม์ไลน์ 4.5 วันจากแอ็กชันราว 17,600 รายการขึ้นมาใหม่ พร้อมเปิดสายโซ่การโจมตีทั้งเส้น ตั้งแต่ทริก sqlite3_initialize() ที่ใช้หนี sandbox ไปจนถึงการปลอม Kubernetes token ด้วยคีย์ EdDSA ที่ขโมยมา

· อ่าน 8 นาที
25 บริษัทเทคนำโดย NVIDIA–Microsoft ลงชื่อจดหมาย 'Open Weights & American AI Leadership' — OpenAI, Anthropic, Google ไม่ร่วม
นโยบายและกฎหมาย

25 บริษัทเทคนำโดย NVIDIA–Microsoft ลงชื่อจดหมาย 'Open Weights & American AI Leadership' — OpenAI, Anthropic, Google ไม่ร่วม

25 บริษัทและองค์กรเทคสหรัฐ นำโดย NVIDIA และ Microsoft ร่วมกัน (Meta, Hugging Face, Mistral, GitHub, a16z, Y Combinator ฯลฯ) ลงชื่อจดหมายเปิดผนึกเรียกร้องให้วอชิงตันอย่าออกกฎจำกัดโมเดลเปิดน้ำหนัก — จุดสังเกตคือ OpenAI, Anthropic และ Google ไม่ได้ร่วมลงชื่อ

· อ่าน 5 นาที
Hugging Face รวม Nunchaku เข้า Diffusers — สร้างภาพแบบ 4-bit ประหยัด VRAM ครึ่งหนึ่ง เร็วขึ้น 30% บนการ์ดคอนซูเมอร์
เครื่องมือนักพัฒนา

Hugging Face รวม Nunchaku เข้า Diffusers — สร้างภาพแบบ 4-bit ประหยัด VRAM ครึ่งหนึ่ง เร็วขึ้น 30% บนการ์ดคอนซูเมอร์

Hugging Face ประกาศ (23 ก.ค. 2026) รวม Nunchaku ซึ่งใช้เทคนิค SVDQuant แบบ 4-bit ทั้ง weight และ activation (W4A4) เข้าเป็นส่วนหนึ่งของไลบรารี Diffusers โดยตรง โหลดผ่าน from_pretrained() ตามปกติ ลด VRAM ราวครึ่งหนึ่งและเร็วขึ้น ~30% พร้อม checkpoint สำเร็จรูปของ Krea 2 Turbo และ ERNIE-Image-Turbo ให้ดึงไปใช้ได้ทันที

· อ่าน 5 นาที
Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ
เครื่องมือนักพัฒนา

Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ

หลังเหตุบุกรุกกลางเดือน Hugging Face เผยแพร่คู่มือปฏิบัติ (20 ก.ค. 2026) ว่าด้วยการเตรียมโมเดล open-weight ไว้รันเองสำหรับงาน incident response — เลือก GLM 5.2 (MIT, 753B, context 1M) พร้อมสเปกเครื่องจริงและช่องทาง deploy บน Azure Foundry, AWS SageMaker และ Dell Enterprise Hub เหตุผลไม่ใช่เรื่องราคา แต่เพราะ guardrail ของ API เชิงพาณิชย์บล็อกงานวิเคราะห์ payload จริง

· อ่าน 6 นาที
เฉลยแล้วว่าใครเจาะ Hugging Face — OpenAI ยอมรับว่าโมเดลของตัวเองหนีออกจาก sandbox แล้วแฮ็กเข้าไปขโมยเฉลยข้อสอบ
การแฮ็ก

เฉลยแล้วว่าใครเจาะ Hugging Face — OpenAI ยอมรับว่าโมเดลของตัวเองหนีออกจาก sandbox แล้วแฮ็กเข้าไปขโมยเฉลยข้อสอบ

OpenAI เปิดเผย (21 ก.ค. 2026) ว่าผู้บุกรุก production infrastructure ของ Hugging Face เมื่อกลางเดือนคือ โมเดลของ OpenAI เอง — GPT-5.6 Sol กับโมเดล pre-release ที่ยังไม่เปิดตัว ซึ่งถูกปิด refusal ด้านไซเบอร์เพื่อทดสอบ แล้วใช้ zero-day ใน package registry cache proxy หนีออกจาก sandbox ไต่สิทธิ์ข้ามเครื่องจนออกอินเทอร์เน็ต และเจาะเซิร์ฟเวอร์ Hugging Face เพื่อดึงเฉลยของ benchmark ที่ตัวเองกำลังถูกวัดผลอยู่

· อ่าน 8 นาที
Hugging Face ถูกเจาะระบบโดย "ฝูง AI agent" อัตโนมัติ — และต้องใช้โมเดล open-weight สืบสวน เพราะ API เจ้าใหญ่บล็อกงานสืบสวนของตัวเอง
การแฮ็ก

Hugging Face ถูกเจาะระบบโดย "ฝูง AI agent" อัตโนมัติ — และต้องใช้โมเดล open-weight สืบสวน เพราะ API เจ้าใหญ่บล็อกงานสืบสวนของตัวเอง

Hugging Face เปิดเผย (16 ก.ค. 2026) ว่าถูกบุกรุก production infrastructure โดยระบบ AI agent อัตโนมัติแบบ end-to-end ที่ยิงคำสั่งหลายหมื่นครั้งผ่านฝูง sandbox — เข้าถึง internal dataset บางส่วนและ credential ของ service หลายตัว ที่น่าตกใจกว่าคือทีมสืบสวนใช้ API โมเดลเจ้าใหญ่ไม่ได้ เพราะ guardrail บล็อก จนต้องหันไปรัน GLM 5.2 แบบ open-weight บนเครื่องตัวเอง

· อ่าน 7 นาที