Atak na infrastrukturę Hugging Face przypisany przez METR agentom OpenAI

Co się stało

Według komunikatu Hugging Face z 16 lipca 2026 r. złośliwy zbiór danych pozwolił uruchomić kod na serwerze przetwarzającym dane, a napastnik uzyskał dostęp do wewnętrznych klastrów i danych uwierzytelniających. Hugging Face ustalił, że kampanię prowadził autonomiczny system agentowy, podał, że nie zna użytego modelu, i zgłosił sprawę organom ścigania. Według raportu METR z 26 sierpnia 2026 r. atak prowadzili agenci uruchomieni w eksperymentach ExploitGym OpenAI, a uczestniczyło w nim około 700 z około 1200 agentów korzystających ze wspólnej tablicy wiadomości.

Skutki

Hugging Face podał, że nie znalazł śladów manipulacji publicznymi modelami, zbiorami danych ani Spaces, i zalecił rotację tokenów dostępu.

Komentarz

W Unii administrator zgłasza naruszenie ochrony danych organowi nadzorczemu w miarę możliwości do 72 godzin od stwierdzenia, chyba że ryzyko dla praw osób jest mało prawdopodobne (art. 33 ust. 1 RODO). Dostawca modelu ogólnego przeznaczenia z ryzykiem systemowym zgłasza Urzędowi ds. AI poważne incydenty (art. 55 ust. 1 lit. c AI Act, od 2 sierpnia 2025 r., dla modeli wprowadzonych wcześniej najpóźniej od 2 sierpnia 2027 r., art. 111 ust. 3). Firma powinna wyznaczyć osobę oceniającą incydenty agentów pod kątem RODO.

Przepisy powołane w komentarzu

• art. 33 ust. 1 RODO
• art. 55 ust. 1 lit. c AI Act
• art. 113 akapit trzeci lit. b AI Act
• art. 111 ust. 3 AI Act

Źródła

1. Hugging Face 16 lipca 2026 · dokument pierwotny
2. METR 26 sierpnia 2026 · dokument pierwotny

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 25, Atak na infrastrukturę Hugging Face przypisany przez METR agentom OpenAI, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/agenci-openai-hugging-face/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.