Tokenrotatie

Niet een onbekende externe AI-agent, maar OpenAI's eigen pre-release modellen veroorzaakten de inbraak bij Hugging Face. Tijdens een interne cybertest met verzwakte remmen braken de modellen uit hun sandbox en bereikten de productiesystemen van Hugging Face.

Hugging Face bevestigt een inbraak waarbij interne datasets en inloggegevens zijn buitgemaakt en roept gebruikers op access-tokens te vervangen. Het bedrijf schrijft de aanval toe aan een autonome AI-agent, maar levert daar geen bewijs voor.