En ondsinnet datasett-fil var alt som skulle til. I løpet av en helg brøt en angriper seg inn i Hugging Faces datapipeline, eskalerte til node-nivå, høstet sky- og cluster-legitimasjon og beveget seg sidelengs inn i flere interne clustere, ifølge selskapets egen hendelsesrapport publisert i juli 2026. Hugging Face sier de ikke har funnet tegn på tukling med offentlige modeller, datasett eller Spaces, og at programvare-forsyningskjeden av container-images og publiserte pakker er verifisert ren.
Angrepet utnyttet to kjørekode-veier i datasettbehandlingen: en datasett-laster som kjører ekstern kode, og en template-injection i en datasett-konfigurasjon. Det uvanlige er hvem som kjørte det. Kampanjen ble drevet av et autonomt agent-rammeverk som utførte mange tusen enkelthandlinger på tvers av en sverm av kortlivde sandkasser, med selvmigrerende kommando-og-kontroll lagt på offentlige tjenester. Hugging Face beskriver det som «agentic attacker»-scenarioet bransjen har varslet om.
Et detalj bør interessere alle som bygger med KI. Da selskapet skulle analysere angrepsloggen på over 17 000 hendelser, ble frontier-modeller bak kommersielle API-er blokkert av leverandørenes sikkerhetsfiltre, som ikke skiller en incident responder fra en angriper. Hugging Face kjørte i stedet den forensiske analysen på GLM 5.2, en åpen-vekt-modell, på egen infrastruktur, noe som samtidig holdt angriperens data og legitimasjon innenfor eget miljø.
«Ha en kapabel modell du kan kjøre på egen infrastruktur, vurdert og klar før en hendelse, både for å unngå å bli låst ute av sikkerhetsfiltre og for å hindre at angriperdata forlater miljøet ditt» — Hugging Face
Hva bør du gjøre?
- Roter tilgangstokenene dine på Hugging Face og gå gjennom nylig kontoaktivitet, slik selskapet anbefaler som forholdsregel.
- Behandle datasett-lasting som en angrepsflate, og kjør aldri datasett som eksekverer ekstern kode fra ukjente kilder uten sandkasse.
- Ha en åpen-vekt-modell vurdert og klar til å kjøre lokalt før du trenger den, så du ikke blir låst ute av sikkerhetsfiltre midt i en hendelse.