Hugging Face 遭 700 智能体入侵事件复盘

Hugging Face 遭约 700 个 AI 智能体在 4.5 天内发起 17,600 次操作入侵，最终靠 4 个不起眼的弱点组合拿到 136 个生产密钥：文件读取漏洞、模板注入、静态数据库密码和服务账号 token。Cogent Attack Path Analysis 据此推出防御侧产品，在自有环境中串联跨系统弱点并逐跳核验，因为严重性评分只看单项发现，而智能体集群靠组合取胜。