Hugging Face riporta uno dei primi attacchi hacker condotto per intero dall'AI

Hugging Face ha rivelato di essere stata vittima di un attacco informatico piuttosto allarmante, condotto da un sistema di intelligenza artificiale autonoma capace di operare senza intervento umano diretto lungo l’intera catena dell’intrusione. Si tratta di uno degli episodi più significativi finora resi pubblici nel settore dell’AI, perché rappresenta un caso concreto in cui un agente intelligente avrebbe identificato, sfruttato e ampliato autonomamente un attacco a sistemi reali.

Secondo quanto comunicato dall’azienda, l’intruso è riuscito a ottenere accesso non autorizzato a un numero limitato di dataset disponibili online e ad alcune credenziali. Al momento non è ancora chiaro se ci sia stato un vero e proprio furto di dati: le indagini sono in corso e Hugging Face ha dichiarato che informerà eventuali partner o clienti coinvolti qualora emergessero prove di accessi o acquisizioni non autorizzate di informazioni. Se non altro non sono state rilevate alterazioni ai modelli pubblici, ai dataset disponibili agli utenti o agli ambienti Spaces. Anche la catena di distribuzione software, inclusi pacchetti e immagini container, risulta integra.

Secondo le ricostruzioni, l’attacco è partito da un dataset malevolo, che ha consentito all’agente AI di eseguire codice su un nodo di elaborazione, ottenere privilegi più elevati e raccogliere credenziali. Da lì, il sistema ha esteso progressivamente il proprio accesso a diverse infrastrutture interne nel corso del weekend. Ma il vero punto di interesse è naturalmente il livello di automazione: l’agente ha eseguito migliaia di operazioni per raggiungere il suo obiettivo, attraverso una rete di ambienti temporanei e sistemi di comando e controllo distribuiti su servizi pubblici. Non è stato reso noto quali modelli linguistici siano stati usati, ma l’episodio conferma scenari che fino a poco tempo fa erano considerati prevalentemente teorici.

CLICCA QUI PER CONTINUARE A LEGGERE