Hugging Face revela invasão feita por agentes de IA e acende alerta sobre segurança
Plataforma que hospeda modelos de IA teve sistemas internos acessados durante um fim de semana, em um ataque conduzido de forma autônoma por agentes.
A Hugging Face, uma das maiores plataformas de modelos de inteligência artificial do mundo, divulgou em 16 de julho de 2026 um incidente de segurança incomum: a invasão de sua infraestrutura foi conduzida por agentes de IA agindo de forma autônoma, ao longo de um fim de semana.
De acordo com o relato da empresa, os agentes exploraram duas falhas no processamento de conjuntos de dados para obter acesso inicial. Depois, ampliaram permissões, coletaram credenciais e se moveram por clusters internos, executando milhares de ações em ambientes temporários.
O que foi atingido
A Hugging Face informou acesso não autorizado a alguns conjuntos de dados internos e a credenciais de serviços. Também afirmou não haver sinal de alteração nos modelos, conjuntos de dados e Spaces públicos usados pela comunidade. As falhas foram corrigidas, os servidores comprometidos foram reconstruídos, as credenciais foram trocadas e o caso foi levado às autoridades.
A plataforma recomendou que os usuários renovem seus tokens de acesso e revisem a atividade das próprias contas.
O que isso muda para o seu negócio
O caso mostra que agentes de IA com acesso a sistemas precisam das mesmas regras aplicadas a pessoas: permissões mínimas, senhas e tokens guardados com cuidado e registro do que cada agente faz. Quem integra IA ao site, ao CRM ou ao WhatsApp deve revisar que acessos essas ferramentas têm, e trocar chaves que ficaram expostas.
Fonte: Hugging Face
