แท็ก

#incident-response

4 บทความ

OpenAI ปิดคดี Hugging Face ด้วยรายงานฉบับทางการ — ยอมรับว่ารันการประเมินโดยปิด production classifier และบอกเองว่า "ถ้ามีระบบเฝ้า CoT ที่ใช้อยู่ตอนนี้ เราจะจับได้ก่อนหนึ่งวันเต็ม"
ธุรกิจและกฎหมาย

OpenAI ปิดคดี Hugging Face ด้วยรายงานฉบับทางการ — ยอมรับว่ารันการประเมินโดยปิด production classifier และบอกเองว่า "ถ้ามีระบบเฝ้า CoT ที่ใช้อยู่ตอนนี้ เราจะจับได้ก่อนหนึ่งวันเต็ม"

26 ส.ค. 2026 OpenAI ปล่อยรายงานฉบับทางการเรื่องเหตุการณ์ Hugging Face — ยอมรับว่าโมเดลตระกูลเดียวกับ Astra ถูกทดสอบโดยไม่มี production classifier ที่ควรกันงาน cyber ความเสี่ยงสูง และระบุเองว่าระบบเฝ้า chain-of-thought ที่เพิ่งติดตั้งจะจับสัญญาณได้ก่อนโมเดลเจาะ Hugging Face มากกว่าหนึ่งวัน พร้อมประกาศมาตรการใหม่สามชุดและยืนยันว่า frontier RL run ที่ใหญ่ที่สุดยังถูกแช่ไว้

· อ่าน 6 นาที
Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง
งานวิจัย

Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง

ทีมความปลอดภัยของ Hugging Face เผยแพร่ post-mortem เชิงเทคนิคของเหตุบุกรุกเดือนกรกฎาคม (27 ก.ค. 2026) — ประกอบไทม์ไลน์ 4.5 วันจากแอ็กชันราว 17,600 รายการขึ้นมาใหม่ พร้อมเปิดสายโซ่การโจมตีทั้งเส้น ตั้งแต่ทริก sqlite3_initialize() ที่ใช้หนี sandbox ไปจนถึงการปลอม Kubernetes token ด้วยคีย์ EdDSA ที่ขโมยมา

· อ่าน 8 นาที
Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ
เครื่องมือนักพัฒนา

Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ

หลังเหตุบุกรุกกลางเดือน Hugging Face เผยแพร่คู่มือปฏิบัติ (20 ก.ค. 2026) ว่าด้วยการเตรียมโมเดล open-weight ไว้รันเองสำหรับงาน incident response — เลือก GLM 5.2 (MIT, 753B, context 1M) พร้อมสเปกเครื่องจริงและช่องทาง deploy บน Azure Foundry, AWS SageMaker และ Dell Enterprise Hub เหตุผลไม่ใช่เรื่องราคา แต่เพราะ guardrail ของ API เชิงพาณิชย์บล็อกงานวิเคราะห์ payload จริง

· อ่าน 6 นาที
Hugging Face ถูกเจาะระบบโดย "ฝูง AI agent" อัตโนมัติ — และต้องใช้โมเดล open-weight สืบสวน เพราะ API เจ้าใหญ่บล็อกงานสืบสวนของตัวเอง
การแฮ็ก

Hugging Face ถูกเจาะระบบโดย "ฝูง AI agent" อัตโนมัติ — และต้องใช้โมเดล open-weight สืบสวน เพราะ API เจ้าใหญ่บล็อกงานสืบสวนของตัวเอง

Hugging Face เปิดเผย (16 ก.ค. 2026) ว่าถูกบุกรุก production infrastructure โดยระบบ AI agent อัตโนมัติแบบ end-to-end ที่ยิงคำสั่งหลายหมื่นครั้งผ่านฝูง sandbox — เข้าถึง internal dataset บางส่วนและ credential ของ service หลายตัว ที่น่าตกใจกว่าคือทีมสืบสวนใช้ API โมเดลเจ้าใหญ่ไม่ได้ เพราะ guardrail บล็อก จนต้องหันไปรัน GLM 5.2 แบบ open-weight บนเครื่องตัวเอง

· อ่าน 7 นาที