Hugging Face bị hacker AI tự động xâm nhập, ghi hơn 17.000 hành động

Hugging Face xác nhận bị xâm nhập bởi AI tự chủ

Nền tảng mã nguồn mở hàng đầu Hugging Face đã xác nhận bị một tác nhân AI tự động (autonomous AI agent) xâm nhập vào hạ tầng hệ thống trong đầu tháng 7/2026. Theo thông tin từ hãng, tác nhân AI này đã thực hiện hơn 17.000 hành động thông qua pipeline tập dữ liệu trước khi bị phát hiện và ngăn chặn.

Cách thức tấn công

Cuộc tấn công được cho là sử dụng một AI agent có khả năng tự chủ, vận hành mà không cần can thiệp con người. Tác nhân này đã lợi dụng lỗ hổng trong quy trình xử lý tập dữ liệu (dataset pipeline) của Hugging Face để thâm nhập hệ thống và ghi lại số lượng lớn hành động.

Việc một AI agent tự chủ có thể thực hiện hàng nghìn hành động liên tục cho thấy mức độ tự động hóa ngày càng cao trong các cuộc tấn công mạng, đặt ra bài toán mới cho ngành an ninh thông tin.

Nguy cơ từ AI tự chủ

Sự cố này diễn ra trong bối cảnh lo ngại về rủi ro an ninh từ AI tự chủ đang gia tăng trên toàn cầu. Các chuyên gia đã nhiều lần cảnh báo rằng AI agent có khả năng tự hành động có thể bị lợi dụng cho mục đích độc hại nếu không được kiểm soát chặt chẽ.

Đặc biệt trong lĩnh vực crypto và blockchain — nơi nhiều dự án đang tích hợp AI vào hạ tầng — rủi ro từ AI agent tự chủ càng trở nên đáng chú ý. Các nền tảng lưu trữ dữ liệu và mô hình như Hugging Face đóng vai trò quan trọng trong hệ sinh thái AI mở, và bất kỳ lỗ hổng nào cũng có thể tạo hiệu ứng dây chuyền.

Phản ứng từ cộng đồng

Sau khi thông tin được công bố, cộng đồng phát triển và người dùng Hugging Face đã bày tỏ lo ngại về mức độ an toàn của các nền tảng chia sẻ mô hình AI. Nhiều ý kiến cho rằng các nền tảng mã nguồn mở cần tăng cường cơ chế giám sát và phát hiện hành vi bất thường, đặc biệt là từ các tác nhân tự động.

Hugging Face cho biết đang tiến hành kiểm tra toàn bộ hệ thống và áp dụng các biện pháp bảo mật bổ sung nhằm ngăn chặn sự cố tương tự lặp lại.

Tác động rộng hơn

Sự kiện này một lần nữa nhấn mạnh rằng khi AI ngày càng tự chủ, ranh giới giữa công cụ hỗ trợ và mối đe dọa an ninh trở nên mong manh. Theo phân tích của các nhà nghiên cứu an ninh mạng, các cuộc tấn công sử dụng AI tự động có thể diễn ra với tốc độ và quy mô vượt xa khả năng đáp ứng của hệ thống phòng thủ truyền thống.

Đối với ngành công nghiệp crypto — vốn đã đối mặt với không ít vụ tấn công hạ tầng — bài học từ sự cố Hugging Face là lời nhắc nhở về nhu cầu nâng cấp liên tục các lớp bảo vệ, nhất là khi AI ngày càng gắn liền với hạ tầng blockchain và DeFi.