งานวิจัย
Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง
ทีมความปลอดภัยของ Hugging Face เผยแพร่ post-mortem เชิงเทคนิคของเหตุบุกรุกเดือนกรกฎาคม (27 ก.ค. 2026) — ประกอบไทม์ไลน์ 4.5 วันจากแอ็กชันราว 17,600 รายการขึ้นมาใหม่ พร้อมเปิดสายโซ่การโจมตีทั้งเส้น ตั้งแต่ทริก sqlite3_initialize() ที่ใช้หนี sandbox ไปจนถึงการปลอม Kubernetes token ด้วยคีย์ EdDSA ที่ขโมยมา
· อ่าน 8 นาที