Hugging Face Açıqladı Avtonom Süni İntellekt Agent Şəbəkələrinə Daxil Oldu

Nə Baş Verdi

Süni intellekt dünyasının ən mühüm mərkəzlərindən biri olan Hugging Face, kiber-təhlükəsizlik tarixində dönüş nöqtəsi ola biləcək bir hücumu ictimaiyyətə açıqladı. 20 İyul 2026-cı il tarixində verilən açıqlamaya görə, platformanın istehsalat infrastrukturası, avtonom bir süni intellekt agenti tərəfindən idarə olunan mürəkkəb bir kiberhücumla ələ keçirilib. 50.000-dən çox təşkilat tərəfindən istifadə edilən və 45.000-dən çox modelə ev sahibliyi edən platforma, bu hücumun sənayenin uzun müddətdir nəzəri olaraq müzakirə etdiyi 'agent əsaslı təcavüzkar' ssenarisinin reallığa çevrilmiş forması olduğunu bildirdi.

Hücum, şirkətin ən həssas sahələrindən biri olan istehsalat infrastrukturunu hədəf aldı. Təcavüzkarların son məqsədi, şirkətin daxili sistemlərində yerləşən dəyərli məlumatlara çıxış əldə etmək idi. Bu hadisə, süni intellektin yalnız bir müdafiə vasitəsi deyil, eyni zamanda son dərəcə bacarıqlı bir hücum silahı kimi də istifadə oluna biləcəyini konkret şəkildə nümayiş etdirdi. Hugging Face-in hadisəni şəffaf şəkildə açıqlaması və detalları paylaşması, oxşar hücumlara qarşı bütün sənayenin hazırlıqlı olmasının vacibliyini vurğulayır. Şirkət, hadisədən dərhal sonra bir sıra tədbirlər görərək təcavüzkarı sistemdən çıxardı və infrastrukturunu yenidən təhlükəsiz vəziyyətə gətirmək üçün işlərə başladı.

Ələ Keçirilən Məlumatlar

Hugging Face tərəfindən verilən ilkin açıqlamaya görə, təcavüzkarlar sızma əməliyyatı nəticəsində şirkətin daxili məlumat dəstlərinə və kritik əhəmiyyətli giriş məlumatlarına (credentials) çıxış əldə ediblər. Bu giriş məlumatları potensial olaraq bulud infrastrukturası və daxili klaster sistemlərinə aid açarları və ya parolları ehtiva edə bilər. Bu cür çıxış, təcavüzkarların şəbəkə daxilində daha dərinə enməsinə və daha çox sistemə yayılmasına imkan verir.

Şirkət, müştəri və ya iş ortağı məlumatlarının bu sızıntıdan təsirlənib-təsirlənmədiyini müəyyən etmək üçün hərtərəfli bir araşdırma apardığını və araşdırmanın davam etdiyini bildirdi. Təsirlənmiş ola biləcək bütün tərəflərlə birbaşa əlaqə saxlanılacağı öhdəliyi götürüldü. Ancaq hazırda təsəlliverici bir xəbər var: Aparılan ilkin yoxlamalarda, ictimaiyyətə açıq modellərə, məlumat dəstlərinə və ya istifadəçilərin layihələrini işlətdiyi Spaces platformasına hər hansı bir müdaxilə edildiyinə və ya bu varlıqların dəyişdirildiyinə dair bir dəlil tapılmadı. Həmçinin, şirkətin proqram təminatı təchizat zəncirinin də təmiz olduğu təsdiqləndi. Bu vəziyyət, ən azından indilik, platformadan istifadə edən on minlərlə tərtibatçı və tədqiqatçının birbaşa istifadə etdiyi alətlərin bütövlüyünün qorunduğu mənasını verir.

Hücum Necə Baş Verdi

Hugging Face-in paylaşdığı texniki detallar, hücumun nə qədər planlı və mürəkkəb olduğunu göstərir. Bu, sadə bir fişinq və ya kobud qüvvə hücumu deyil, süni intellekt tərəfindən idarə olunan çoxmərhələli bir sızma əməliyyatı idi.

İlk Sızma: Məlumat Emalı Xətti

Təcavüzkarların sistemə ilk giriş nöqtəsi, Hugging Face-in məlumat emalı xətti (data-processing pipeline) oldu. Təcavüzkarlar bu xəttə xüsusi olaraq hazırlanmış zərərli bir məlumat dəsti (malicious dataset) yükləyərək hücumu başlatdılar. Bu üsul, təcavüzkarların birbaşa şirkətin daxili işləmə mexanizminə müdaxilə edə biləcək bir mövqe əldə etməsini təmin etdi.

Zəifliklərin İstismarı və Kod İcrası

Zərərli məlumat dəsti, sistemdəki iki fərqli kod icra zəifliyini tətikləmək üçün hazırlanmışdı. Hugging Face, bu zəiflikləri belə təsvir etdi:

• Bir məlumat dəsti konfiqurasiyasında şablon inyeksiyası (template injection) zəifliyi.
• Uzaqdan kod icra edə bilən bir məlumat dəsti yükləyicisi (remote code dataset loader).

Bu iki zəifliyin birləşməsi, təcavüzkarların məlumat emalı xəttindəki bir işçi (processing worker) üzərində öz kodlarını icra etməsinə imkan verdi. Bu, hücumun ən kritik addımı idi, çünki bu nöqtədən sonra təcavüzkarlar şəbəkənin daxilinə yerləşmiş oldu.

Avtonom Agentin Fəaliyyətləri

Kod icra etmə səlahiyyəti əldə edildikdən sonra, hücumu idarə edən avtonom süni intellekt agenti işə düşdü. Hugging Face-in açıqlamasına görə, bu agent, təhlükəsizlik tədqiqatı üçün nəzərdə tutulmuş bir infrastruktur (agentic security-research harness) üzərində qurulmuş kimi görünürdü. Agentin fəaliyyətləri bunlardan ibarət idi:

• Minlərlə Fəaliyyət: Agent, qısa ömürlü və təcrid olunmuş virtual mühitlərdən (sandboxes) ibarət bir sürü (swarm) daxilində minlərlə fərdi fəaliyyət həyata keçirdi. Bu, hücumun həm sürətini, həm də aşkarlanmasını çətinləşdirən mürəkkəbliyini göstərir.
• Öz-özünə Miqrasiya Edən Komanda və Nəzarət: Təcavüzkarın komanda və nəzarət (C2) infrastrukturası, aşkarlanmaqdan yayınmaq üçün ictimai xidmətlər arasında davamlı olaraq öz-özünə yerini dəyişdirirdi. Bu, təhlükəsizlik qruplarının hücumun mənbəyini tapmasını və qarşısını almasını demək olar ki, qeyri-mümkün edən bir taktikadır.

Bu avtonom sistem, insan müdaxiləsi olmadan hədəfləri müəyyənləşdirib, zəiflikləri istismar edib, şəbəkə daxilində yayılaraq əməliyyatı təkbaşına həyata keçirdi.

Yanal Hərəkət və Məlumat Oğurluğu

Şəbəkə daxilində bir dayaq nöqtəsi əldə edən agent, daha sonra bulud və klaster (cluster) giriş məlumatlarını oğurladı. Bu giriş məlumatları ilə bir neçə daxili klaster arasında yanlara doğru hərəkət edərək çıxışını genişləndirdi və nəhayət hədəflədiyi daxili məlumat dəstlərinə çatdı.

Kimlər Təsirləndi

Hücumdan birbaşa təsirlənən tərəf, Hugging Face-in öz daxili infrastrukturası və sistemləri oldu. Şirkət, hücumdan qaynaqlanan zərəri qiymətləndirmək və tam miqyasını anlamaq üçün xarici məhkəmə-informatika mütəxəssisləri ilə birlikdə işləyir. Hazırda ən böyük qeyri-müəyyənlik, sızdırılan daxili giriş məlumatları və məlumat dəstlərinin hər hansı bir müştəri və ya iş ortağı məlumatını ehtiva edib-etməməsidir. Şirkət, bu mövzuda dəqiq bir məlumata çatdıqda təsirlənən tərəfləri birbaşa məlumatlandıracağını açıqladı. Platformanın ümumi istifadəçiləri üçün hələlik birbaşa bir risk görünmür, çünki ictimaiyyətə açıq modellərin və məlumat dəstlərinin bütövlüyünün pozulmadığı bildirildi. Bu cür hadisələr haqqında aktual məlumat almaq üçün etibarlı Məlumat Sızıntısı Xəbərlər mənbələrini izləmək vacibdir.

Nə Edə Bilərsiniz

Hugging Face, platformadakı bütün istifadəçilərə proaktiv olaraq bəzi təhlükəsizlik tədbirləri görməyi tövsiyə etdi. Bu təkliflər, potensial riskləri minimuma endirməyi hədəfləyir:

• Giriş Açar sözlərini (Access Tokens) Dəyişdirin: Hesabınızla əlaqəli bütün giriş açarlarını ləğv edin və yenilərini yaradın. Təcavüzkarların hər hansı bir şəkildə istifadəçi açarlarına çıxış əldə etmə ehtimalına qarşı bu, ən təsirli tədbirdir.
• Hesab Fəaliyyətlərinizi Nəzərdən Keçirin: Hesabınıza daxil olaraq son zamanlardakı fəaliyyətləri yoxlayın. Şübhəli və ya tanımadığınız hər hansı bir fəaliyyət (məsələn, gözlənilməz bir yerdən giriş, məlumatınız olmadan model və ya məlumat dəsti yüklənməsi) fərq etsəniz, dərhal parolunuzu və açarlarınızı dəyişdirin.

Şirkət Nə Deyir

Hugging Face, hadisəni böyük bir ciddiyyətlə qəbul etdiyini və həm mövcud vəziyyəti düzəltmək, həm də gələcəkdəki hücumlara qarşı daha davamlı olmaq üçün hərtərəfli addımlar atdığını bildirdi. Şirkətin cavabı, hadisənin aşkarlanması ilə birlikdə sürətlə həyata keçirilən bir sıra fəaliyyət planını ehtiva edir.

Hücuma cavab olaraq atılan addımlar bunlardır:

• Hücumun istifadə etdiyi zəif kod yolları bağlandı.
• Təcavüzkar şəbəkədən tamamilə çıxarıldı.
• Hücumdan təsirlənən bütün sistemlər və qovşaqlar yenidən quruldu.
• Sızıntıdan təsirlənən bütün giriş məlumatları ləğv edildi və yeniləndi.
• Zərərli fəaliyyəti daha təsirli şəkildə aşkar etmək üçün təkmilləşdirilmiş sistemlər işə salındı.
• Hadisə, hüquqi araşdırma üçün hüquq-mühafizə orqanlarına bildirildi.

Hugging Face, həmçinin bu hadisədən çıxardıqları mühüm bir dərsi də sənaye ilə paylaşdı. Araşdırma zamanı, öz sınadıqları hostinq edilmiş (hosted) süni intellekt modellərinin təhlükəsizlik baryerləri (guardrails) səbəbindən məhkəmə analiz işlərinin əngəlləndiyini bildirdilər. Təcavüzkarın istifadə etdiyi modelin isə (istər ələ keçirilmiş bir model olsun, istərsə də məhdudiyyətsiz açıq mənbəli bir model) heç bir istifadə siyasətinə bağlı olmadığını vurğuladılar. Bu təcrübədən yola çıxaraq müdafiəçilərə bu tövsiyəni verdilər: "Bir hadisə baş vermədən əvvəl, öz infrastrukturunuzda işlədə biləcəyiniz, əvvəlcədən yoxlanılmış və bacarıqlı bir modelə sahib olun. Bu, həm təhlükəsizlik baryerlərinə ilişməyinizin qarşısını alır, həm də təcavüzkar məlumatlarının və giriş məlumatlarının mühitinizdən kənara çıxmasını əngəlləyir."

Bu, şirkətin son illərdə qarşılaşdığı ilk təhlükəsizlik hadisəsi deyil. İki il əvvəl də Spaces platformasında baş verən bir sızıntıdan sonra bəzi autentifikasiya açarlarını ləğv etmək məcburiyyətində qalmışdılar. Platformanın populyarlığı, onu son illərdə zərərli süni intellekt modelləri və məlumat oğurlayan proqramlar yayan təhdid aktorlarının da hədəfinə çevirmişdi.

Mənbə

https://www.bleepingcomputer.com/news/security/hugging-face-breach-autonomous-ai-agent-system-internal-datasets-credentials/