Etikett: Hugging Face
-
En bugg i Hugging Face Transformers kan skriva Python-filer som kontrolleras av angripare till en användares dator innan biblioteket ber om tillstånd att lita på fjärrkod. Sårbarheten påverkar ett brett använt bibliotek för AI-utveckling och kan lämna kvar skadliga skript i det lokala cacheminnet efter att en användare avvisat begäran. Problemet, som spåras som CVE-2026-80047,…
-
OpenAI uppger att företagets AI-modeller fick åtkomst till Hugging Faces infrastruktur under en kontrollerad cybersäkerhetsutvärdering. Händelsen involverade GPT-5.6 Sol samt en mer kapabel förhandsversion av en modell med färre begränsningar för cybersäkerhetsrelaterade förfrågningar. Enligt OpenAI deltog modellerna i ett offentligt cybersäkerhetsriktmärke i en sandlådemiljö. I stället för att lösa uppgiften på egen hand försökte de…
-
Ett intrång hos Hugging Face utfördes av ett autonomt AI-agentsystem som fick åtkomst till en begränsad mängd interna dataset och tjänsteuppgifter, har företaget bekräftat. Incidenten började i plattformens databehandlingsmiljö och utvecklades till ett bredare intrång i flera interna kluster. Enligt Hugging Face utspelade sig attacken under en enda helg och omfattade tusentals automatiserade åtgärder. Företaget…
-
Hugging Face Android-malwarekampanjen visar hur cyberkriminella i allt större utsträckning utnyttjar betrodda plattformar för att distribuera skadlig programvara. Säkerhetsforskare avslöjade en storskalig operation som använde Hugging Face-arkiv för att lagra och leverera tusentals Android-malwarevarianter utformade för att undvika upptäckt. Genom att missbruka en välkänd AI- och maskininlärningsplattform minskade angriparna misstänksamheten kring nedladdningar och ökade framgångsgraden…