Hugging Face, la plateforme collaborative majeure pour le développement de l’intelligence artificielle, a divulgué avoir été la cible d’une cyberattaque ayant compromis une partie de son infrastructure de production.
L’incident, révélé par BleepingComputer, indique que les assaillants ont réussi à accéder à des jeux de données internes et à des identifiants. Ce qui distingue cette intrusion est l’emploi d’un système d’agent IA autonome par les attaquants pour infiltrer les systèmes de Hugging Face.
Cette brèche met en lumière les vulnérabilités potentielles des plateformes centrales de l’écosystème de l’IA. Elle souligne également l’émergence de nouvelles menaces, où des outils basés sur l’IA sont utilisés non seulement pour la défense, mais aussi pour orchestrer des attaques sophistiquées.
La nature exacte des identifiants compromis et l’étendue complète des données affectées font l’objet d’une enquête approfondie par Hugging Face, qui a déjà pris des mesures pour sécuriser ses systèmes.
Source : BleepingComputer