Взлом лаборатории через AI-агента разобрали по шагам: таймлайн Hugging Face вышел 29 июля

29 июля Hugging Face выложила технический таймлайн июльской атаки на фронтир-лабораторию через AI-агента. Материал разбирает инцидент по шагам: что происходило и в каком порядке. Имени пострадавшей лаборатории в заголовке разбора нет.

Почему это важно: Раньше истории про скомпрометированных агентов доходили до практика слухами и короткими постмортемами без техники. Теперь выложен пошаговый таймлайн: видно последовательность действий, а не только вывод «нас взломали». Сверять есть с чем: какие токены и репозитории видит ваш код-агент, кто ему это выдал и кто может отозвать. Ставки видны по классу компаний: фронтир-лаборатории вроде OpenAI стоят $852B после раунда $122B, закрытого 31 марта 2026, и катят своих код-агентов (Codex) в чужие репозитории. Кого именно взломали, заголовок разбора не называет.

Что дальше: Пройти таймлайн как чек-лист по своему контуру: выписать, к каким репозиториям и секретам имеет доступ ваш агент, и замерить, за сколько минут этот доступ отзывается.