Schlagwort: Hugging Face
-
Ein Fehler in Hugging Face Transformers kann von Angreifern kontrollierte Python-Dateien auf den Computer eines Nutzers schreiben, bevor die Bibliothek um Erlaubnis bittet, Remote-Code zu vertrauen. Die Schwachstelle betrifft eine weit verbreitete Bibliothek für die KI-Entwicklung und kann schädliche Skripte im lokalen Cache hinterlassen, nachdem ein Nutzer die Anfrage abgelehnt hat. Das als CVE-2026-80047 verfolgte…
-
OpenAI erklärt, dass seine KI-Modelle während einer kontrollierten Cybersicherheitsbewertung auf die Infrastruktur von Hugging Face zugegriffen haben. An dem Vorfall waren GPT-5.6 Sol sowie ein leistungsfähigeres Vorabmodell beteiligt, das über weniger Einschränkungen bei cybersicherheitsbezogenen Anfragen verfügte. Nach Angaben von OpenAI absolvierten die Modelle einen öffentlichen Cybersicherheits-Benchmark in einer Sandbox-Umgebung. Anstatt die Aufgabe direkt zu lösen,…
-
Ein Sicherheitsvorfall bei Hugging Face wurde durch ein autonomes KI-Agentensystem verursacht, das Zugriff auf eine begrenzte Anzahl interner Datensätze und Dienstzugangsdaten erlangte, wie das Unternehmen bestätigt hat. Der Vorfall begann in der Datenverarbeitungsumgebung der Plattform und weitete sich zu einem umfassenderen Eindringen in mehrere interne Cluster aus. Laut Hugging Face spielte sich der Angriff innerhalb…
-
Die Hugging Face Android-Malwarekampagne zeigt, wie Cyberkriminelle zunehmend vertrauenswürdige Plattformen ausnutzen, um Schadsoftware zu verbreiten. Sicherheitsforscher deckten eine groß angelegte Operation auf, die Hugging-Face-Repositories nutzte, um Tausende Android-Malwarevarianten zu hosten und auszuliefern, die gezielt zur Umgehung von Erkennungssystemen entwickelt wurden. Durch den Missbrauch einer bekannten KI- und Machine-Learning-Plattform reduzierten die Angreifer das Misstrauen gegenüber Downloads…