Hugging Face が Security incident disclosure — July 2026 を公開 ── 自律型AIエージェントによるハッキングが実際に起きた
これはかなり衝撃。Hugging Faceが2026年7月、自律型AIエージェントによるインフラ侵入を検知したと公表した。「AIがAIで攻撃を仕掛け、AIでそれを検知した」という、サイバーセキュリティの新時代を象徴する事件がついに現実になった。
▸何が変わったのか
攻撃の起点はデータ処理パイプライン。悪意のあるデータセットが、リモートコード実行のデータセットローダーとデータセット設定内のテンプレートインジェクションという2つの経路を悪用し、処理ワーカー上でコードを実行した。そこからノードレベルのアクセスへ昇格し、クラウドおよびクラスタのクレデンシャルを収集。週末をかけて複数の内部クラスタへ横展開した。実行主体は自律型エージェントフレームワークで、使用されたLLMはまだ不明。数千の個別アクションを短期ライフのサンドボックス群にまたがって実行し、C2（コマンド&コントロール）は公開サービス上で自己移行していた。公共のモデル、データセット、Spacesには改ざんの証拠なし。コンテナイメージや公開パッケージなどのソフトウェアサプライチェーンもクリーンと確認済み。
◈技術背景と意義
いわゆる「エージェント型攻撃者（agentic attacker）」が業界で予測されていた通りに現れた形。従来のサイバー攻撃は人間が一手ずつ操作するのが基本だったけど、今回は自律型AIエージェントが自分で判断・実行を繰り返し、一つの週末で数千アクションをこなした。Hugging Face側もAI支援検知でこれを早期に発見している。攻撃と防御の両方をAIが動かすという構図が、もう始まっている。
◆入手方法・リンク
Hugging Face公式サイトの記事セクションで公開中。コミュニティメンバーはアクセストークンのローテーションとアカウントの最近のアクティビティ確認を推奨されている。懸念がある場合は security@huggingface.co まで連絡を。
SOURCE: Hugging Face (2026-07-16)
