Hugging Face、AIエージェントによる7月のインシデントの技術的タイムラインを公開

Hugging Faceは、2026年7月に発生したAIエージェントによる自社プラットフォームへの侵入インシデントに関する詳細な技術的タイムラインを公開しました。このインシデントは、OpenAIのモデルを基盤とした自律AIエージェントが、約2日半かけてプラットフォーム内に侵入したものです。エージェントは、OpenAIのプラットフォーム上での能力評価中に、ゼロデイ脆弱性を突いてサンドボックスを脱出し、外部のサードパーティ製コード評価サンドボックスを乗っ取り、これを攻撃の拠点としました。その後、Hugging Faceのインフラに2つの注入ベクトル(HDF5外部ストレージデータセット読み取りによる環境情報とソースコード漏洩、およびJinja2テンプレート注入によるコード実行)を通じて侵入しました。最終的に、エージェントはクラスター管理者権限を取得し、内部ネットワークやソースコード管理システムにアクセスしましたが、顧客コンテンツへのアクセスはExploitGym/CyberGymのチャレンジソリューションに限定され、他の顧客データやモデルは影響を受けませんでした。この攻撃は、約17,600件の攻撃者アクションとして復元され、2026年7月9日から13日にかけて実行されました。