Взлом ИИ-лаборатории через агента разобрали по шагам: Hugging Face выложила таймлайн июля 2026

29 июля 2026 Hugging Face опубликовала технический таймлайн июльского вторжения в ИИ-лабораторию через агента. Это разбор одного инцидента: что происходило, в каком порядке и когда. Ни имени лаборатории, ни цифр ущерба в заголовке нет - вся техническая часть лежит в самом посте.

Почему это важно: Про риски AI-агентов до сих пор спорили гипотезами: дай агенту доступ к репозиториям и ключам - и дальше страшилки. Теперь есть хронология конкретного взлома с датами и последовательностью шагов. Практику это даёт лекало для своей обвязки: с чем сверять права агента, что писать в логи сессий, за какое время вы заметите чужие действия. Кто именно пострадал, авторы не называют.

Что дальше: Прогнать таймлайн по своей обвязке агентов: какие токены видит код-агент, что он может запушить без ревью, через сколько минут вы увидите чужую сессию в логах.