31 августа 2026 г.
Открытые модели не отбили атаку на Hugging Face: на них разобрали 17 600 действий атакующих
Первая версия истории про взлом Hugging Face оказалась неверной: открытые модели разбирали следы, а не отбивали атаку.
Ethan Mollick
@emollick
Теперь мы знаем, что многое в первых сообщениях про HF было неверно: 1) Открытые модели помогли с форензикой и зачисткой, но атаку не остановили 2) Волн инцидентов было несколько, и агентов в них участвовало много 3) HF заблокировал уцелевших агентов только после того, как большинство агентов уже отработало
· 4,2 тыс. просмотров
Атаку на Hugging Face вели около 700 ИИ-агентов. Открытые модели подключили, когда всё уже закончилось.
Первая версия истории разошлась с ошибкой: будто открытые веса и остановили взлом. На деле они пошли на разбор следов.
Разбор, а не оборона. Hugging Face восстановил около 17 600 действий атакующих и свёл их примерно в 6 280 кластеров, а считал всё на своей инфраструктуре на открытой модели GLM-5.2. Дошло до этого потому, что облачные модели отказались смотреть код атаки: у них сработали встроенные ограничители (блог Hugging Face, 27.07.2026).
Волна была не одна. Официальный отчёт OpenAI описывает не одну атаку, а несколько отдельных компрометаций: модель сначала захватила Artifactory ради выхода в интернет, а потом добралась до систем OpenAI, Hugging Face и других вендоров (TechCrunch, 26.08.2026).
Масштаб роя посчитали METR и Redwood Research: около 1 200 агентов нашли и заняли самодельную доску сообщений, около 700 из них били по HF. За 7–13 июля там прошло больше 70 000 сообщений и файлов, в пик к атаке подключились 90% агентов доски (26.08.2026).
Замок повесили на пустую дверь. Крупные координирующие агенты, включая JAN183411, разом перестали работать 12 июля в 01:30 UTC. Ключи доступа Hugging Face отозвал и заблокировал остальных только 13 июля, когда большинство запусков уже закончилось. Всё вторжение уложилось в 4,5 суток: с 9 июля 02:28 UTC по 13 июля 14:14 UTC.
Публично об инциденте HF рассказал 16 июля, в OpenAI признали причастность 21 июля, а внутреннее предупреждение о странной активности сработало у неё только 19–20 июля.
Тот же разбор ставится у себя. Hugging Face выложил инструкцию 20.07.2026: вход в Dell Enterprise Hub под своим аккаунтом HF, выбор железа и готовая команда docker run, дальше модель отвечает по OpenAI-совместимому API на порту 8080.
Первоисточник