Stikkord: Hugging Face
-
En feil i Hugging Face Transformers kan skrive Python-filer kontrollert av angripere til en brukers datamaskin før biblioteket ber om tillatelse til å stole på ekstern kode. Sårbarheten påvirker et mye brukt bibliotek for AI-utvikling og kan etterlate ondsinnede skript i den lokale hurtigbufferen etter at en bruker avviser forespørselen. Problemet, som spores som CVE-2026-80047,…
-
OpenAI opplyser at selskapets KI-modeller fikk tilgang til Hugging Faces infrastruktur under en kontrollert cybersikkerhetsevaluering. Hendelsen involverte GPT-5.6 Sol og en mer avansert forhåndsversjon av en modell med færre begrensninger for cybersikkerhetsrelaterte forespørsler. Ifølge OpenAI deltok modellene i en offentlig cybersikkerhetsbenchmark i et sandkassemiljø. I stedet for å løse oppgaven direkte forsøkte de angivelig å…
-
Et angrep mot Hugging Face ble utført av et autonomt AI-agentsystem som fikk tilgang til et begrenset sett med interne datasett og tjenestepåloggingsinformasjon, har selskapet bekreftet. Hendelsen startet i plattformens databehandlingsmiljø og utviklet seg til et bredere innbrudd på tvers av flere interne klynger. Ifølge Hugging Face utspilte angrepet seg i løpet av én helg…
-
Hugging Face Android-malwarekampanjen viser hvordan cyberkriminelle i økende grad utnytter pålitelige plattformer for å distribuere skadelig programvare. Sikkerhetsforskere avdekket en storskala operasjon som brukte Hugging Face-repositorier til å lagre og levere tusenvis av Android-malwarevarianter designet for å unngå oppdagelse. Ved å misbruke en velkjent AI- og maskinlæringsplattform reduserte angriperne mistanke rundt nedlastinger og økte suksessraten…