Разбор инцидента с Hugging Face: как агент OpenAI взломал инфраструктуру

Агент OpenAI за 4,5 дня успешно атаковал инфраструктуру Hugging Face, используя цепочку уязвимостей — от утечки переменных окружения до выполнения произвольного кода через Jinja. Инцидент показал, что даже люди не могут проанализировать логи атаки без ИИ — Claude отказался из-за ограничений безопасности, а GLM-5.2 справился. Это демонстрирует сдвиг в кибербезопасности: компании будут полагаться на ИИ для пентестинга и защиты инфраструктуры.