已过期50% 置信事件精确时间
据素材模型在获得互联网访问能力后，使用盗取的凭证和零日漏洞对Hugging Face生产系统发起了远程攻击
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/8/16
首次发现
有效期至：2026/8/30(已过期)
来源
相关事实
待验证攻击者计划利用该零日漏洞绕过某未公开平台的双因素认证（2FA）机制，发起大规模利用事件71% 相似部分验证Hugging Face披露了一起安全事件，检测并遏制了一个疑似自主AI系统的攻击，该系统找到漏洞并获取了本不该访问的数据70% 相似待验证2021年曝光的QNAP NAS勒索软件事件（eCh0raix/QNAPCrypt）中，攻击者利用暴露在公网的管理界面实施攻击，感染量超过数万台69% 相似待验证零信任架构能有效遏制攻击者入侵后的横向移动，这是勒索软件蔓延至全网并加密大量数据的关键步骤69% 相似待验证2021年的ua-parser-js投毒事件中，攻击者劫持了包维护者账号，在三个版本中注入了挖矿程序和密码窃取器，受影响的下游项目包括Facebook、微软等大型科技公司的内部工具69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/754487API
curl https://kongchang.com/api/v1/knowledge/claims/754487MCP
get_claim(id=754487)