Cómo llegamos aquí
El ataque comenzó cuando un conjunto de datos malicioso, subido a Hugging Face, explotó dos vulnerabilidades en su canal de procesamiento. Las fallas permitieron ejecutar código en un servidor interno (processing worker). Desde allí, el agente:
- Escaló privilegios hasta obtener acceso a nivel de nodo.
- Recolectó credenciales de la nube y del clúster.
- Se movió lateralmente por varios clústeres internos durante un fin de semana.
La compañía detectó la intrusión con sus propios sistemas de IA. Luego usó un modelo de lenguaje local (LLM) para analizar más de 17.000 eventos y reconstruir la cronología del atacante.
Entre líneas
Hugging Face afirmó que el agente ejecutó "miles de acciones individuales" desde una nube de entornos efímeros, con centros de mando que migraban solos entre servicios públicos. No se sabe qué modelo de lenguaje impulsó al atacante, ni si usó un jailbreak de un proveedor conocido. La compañía tampoco aclaró si datos de clientes o socios resultaron afectados.
Qué sigue
Hugging Face ya cerró las rutas de ejecución de código usadas, expulsó al atacante, reconstruyó los nodos comprometidos y rotó todas las credenciales afectadas. Además desplegó controles de admisión más estrictos y mejoró sus sistemas de detección. También reportó el incidente a las autoridades e inició una investigación forense externa.
La compañía recomendó a sus usuarios revisar actividades sospechosas y rotar cualquier clave almacenada en la plataforma.
France 24
Starship alcanza la órbita terrestre por primera vezLa etapa superior comenzó a desplegar 26 satélites Starlink de nueva generación, una prueba de una de las funciones comerciales del vehículo.
TechCrunch
Negocios.com
SiliconANGLE
SiliconANGLEAnthropic lanza Claude Sonnet 5.5, más rápido y baratoLa empresa afirma que genera resultados más de un 30 % más rápido que Sonnet 5 y puede costar hasta un 30 % menos por tarea.
NPRTrump reduce las exigencias de consumo de combustible para autos nuevosPara el año modelo 2031, las reglas apuntan a un promedio de 34,9 millas por galón, frente a las 50,4 previstas por las normas de la era Biden.
