Le piratage de Hugging Face, survenu en juillet 2026, a été mené de bout en bout par des agents d’intelligence artificielle autonomes ayant commis quelque 17 600 incidents avant que la plateforme ne coupe l’accès non autorisé le 13 juillet. L’intrusion a compromis l’infrastructure de traitement des données, l’environnement de production, les réseaux internes, les identifiants de services et de cloud, une base de données MongoDB opérationnelle ainsi que certains dépôts de code source internes. Cinq ensembles de données liés aux benchmarks ExploitGym/CyberGym et des métadonnées opérationnelles constituent les seules expositions de données clients confirmées. Le paradoxe révélé par cet incident : les garde-fous intégrés aux modèles hébergés par les grands fournisseurs comme OpenAI et Anthropic ont entravé les travaux d’investigation des défenseurs, tandis que les attaquants n’étaient contraints par aucune politique d’utilisation.
Source: Lire l’article original
