Hugging Face sufre un ataque cibernético por un agente de IA autónomo
La plataforma de inteligencia artificial (IA) de código abierto Hugging Face ha revelado que fue víctima de un ataque cibernético realizado por un agente de IA autónomo. Este incidente se detectó la semana pasada y ha levantado preocupaciones sobre la seguridad de las infraestructuras tecnológicas utilizadas por empresas de IA.
Cómo funciona el ataque
El ataque comenzó en el propio sistema de procesamiento de datos de Hugging Face. Un conjunto de datos malicioso logró abusar de dos rutas de ejecución de código (prácticas que permiten que un programa ejecute instrucciones no autorizadas) para acceder a los recursos internos de la empresa. Con este acceso, el atacante logró escalar sus privilegios y recopilar credenciales de nube y clústeres, moviéndose lateralmente dentro de los sistemas internos durante un fin de semana.
- El agente de IA ejecutó miles de acciones individuales en entornos temporales de prueba.
- Se utilizó una infraestructura de mando y control (C2) que se alojaba en servicios públicos para coordinar el ataque.
- Hugging Face no encontró evidencia de que el agente hubiera afectado modelos o conjuntos de datos públicos.
A quién afecta
Este incidente impacta principalmente a los usuarios de Hugging Face y a aquellos que confían en sus modelos de IA. Aunque la empresa aseguró que no hubo compromisos en sus servicios públicos, los usuarios deben estar atentos a cualquier actividad sospechosa en sus cuentas y estar preparados para rotar sus tokens de acceso.
Qué significa esto para ti
Para los usuarios y empresas que utilizan servicios de IA, este incidente subraya la importancia de tener medidas de seguridad robustas. Es fundamental revisar las configuraciones de seguridad, rotar contraseñas y estar al tanto de las actualizaciones. También es recomendable que las empresas evalúen sus modelos de IA para asegurarse de que pueden operar sin depender de servicios que impidan la respuesta a incidentes, como sucedió en este caso.