Hugging Face 遭入侵：4 个弱点被 700 个 agent 串联

Hugging Face 的入侵事件最终归结为 4 个不起眼的弱点，以及大量的耐心。

大约 700 个智能体在 4.5 天内执行了 17,600 次操作，大部分都是死胡同，直到这 4 个弱点对齐。

Cogent 的攻击路径分析（Attack Path Analysis）会先在你自己的环境中进行同类搜索，跨系统串联弱点，并用你已经在运行的工具所提供的证据来验证每一跳。

这 4 个弱点分别是：一个文件读取漏洞、一个模板注入、一个静态数据库密码和一些服务账户令牌。它们合计可触及 136 个生产环境密钥。若逐一评分，它们中没有一个会排到前面。

这正是 @cogent_security 正在填补的空白。严重性评分只对单个发现进行评级，而智能体集群的威力在于组合。

Hugging Face 的工程师用一句话总结："数量改变了防御问题的本质。"