O repositório de inteligência artificial Hugging Face revelou ter sido alvo de um ataque informático que comprometeu credenciais e conjuntos de dados internos. A invasão à infraestrutura de produção foi coordenada através de um sistema avançado de agentes autónomos de IA, marcando um dos primeiros casos práticos desta nova tipologia de ameaça na indústria tecnológica.
A plataforma de código aberto serve atualmente mais de 50 mil organizações a nível global e disponibiliza acesso a mais de 45 mil modelos de aprendizagem automática. Embora a investigação ainda decorra para apurar se os dados privados de parceiros ou clientes foram afetados, a empresa assegura que vai contactar diretamente todas as entidades lesadas caso o impacto venha a ser confirmado.
Invasão através do pipeline de processamento
O ponto de entrada dos atacantes situou-se no pipeline de processamento de dados da plataforma, onde foi utilizado um conjunto de dados malicioso para explorar duas vulnerabilidades distintas de execução de código. Esta falha de segurança permitiu correr comandos arbitrários num operador de processamento e roubar credenciais de acesso a clusters e sistemas na nuvem, facilitando a movimentação lateral por várias redes internas.
Segundo os detalhes partilhados no relatório técnico, a campanha foi totalmente gerida por uma estrutura de agentes autónomos que realizou milhares de ações individuais numa rede de ambientes de testes de curta duração. Os responsáveis pelo ataque utilizaram serviços públicos para alojar os comandos de controlo, confirmando um cenário de risco teórico que os especialistas do setor já previam há vários anos.
Medidas de mitigação e lições de segurança
A administração do serviço agiu rapidamente para fechar as vias de execução de código vulneráveis, que incluíam uma injeção de modelos na configuração de dados e um carregador remoto. O invasor foi expulso dos servidores, os nós afetados foram totalmente reconstruídos e todas as credenciais expostas foram revogadas e alteradas de imediato para travar o ataque em curso.
A empresa implementou novos sistemas de deteção de atividade suspeita e notificou as autoridades policiais para iniciar uma investigação criminal. Como o modelo de IA exato que alimentou os agentes invasores permanece desconhecido, as próprias ferramentas forenses da equipa foram inicialmente bloqueadas por restrições de segurança dos modelos comerciais que tentaram usar no início do processo.
Os utilizadores da plataforma receberam orientações para renovar os seus dísticos de acesso e rever com atenção as atividades recentes nas contas para mitigar a ação de variantes de malware. Este incidente surge dois anos após uma falha na plataforma Spaces, sublinhando os desafios constantes na proteção de repositórios contra campanhas automatizadas de cibercrime.
Nenhum comentário
Seja o primeiro!