Инцидент безопасности HuggingFace: атака автономного ИИ-агента и ограничения коммерческих защитных барьеров

HuggingFace столкнулись с атакой, полностью инициированной автономной системой ИИ-агентов, которую они обнаружили с помощью собственных LLM-инструментов. Расследование показало, что коммерческие API блокировали анализ вредоносных данных из-за защитных фильтров, поэтому для форензики пришлось развернуть открытую модель GLM 5.2 локально. Это подчёркивает важность наличия open-weight моделей для безопасного анализа инцидентов без риска утечки данных.