Hugging Face遭入侵：700个agent串联4弱点
先了解这件事
AI 综述
2026年10月9日，X用户Rohan Paul披露Hugging Face遭入侵事件。报道称，此次入侵由4个看似不起眼的弱点串联而成：一个文件读取bug、模板注入、静态数据库密码以及服务账号token。约700个agent在4.5天内执行了17,600次操作，最终通过这四项弱点的组合触达136个生产密钥。目前披露内容仅涉及攻击链条与影响范围，未见后续处置进展报道。
报道时间线
10月9日
- Hugging Face 遭入侵：4 个弱点被 700 个 agent 串联
Hugging Face 入侵事件由 4 个看似不起眼的弱点串联而成：约 700 个 agent 在 4.5 天内执行 17,600 次操作，最终通过文件读取 bug、模板注入、静态数据库密码和服务账号 token 组合触达 136 个生产密钥。