« La leçon pratique pour les défenseurs » : comment un piratage par IA a forcé Hugging Face à abandonner ses modèles frontière

Le 16 juillet 2026, Hugging Face, la plus grande plateforme mondiale de partage de modèles et jeux de données d’intelligence artificielle, a subi une intrusion majeure dans son infrastructure cloud.

L’attaque a débuté par un jeu de données piégé, un fichier malveillant déposé sur la plateforme et exécuté automatiquement dès son traitement par les serveurs de Hugging Face.

Ce fichier a permis au pirate d’obtenir des identifiants de connexion, puis de progresser de serveur en serveur à travers plusieurs clusters internes de l’entreprise pendant un week-end.

L’intrusion a été menée par un système d’agents IA autonomes, des programmes capables de prendre des décisions et d’exécuter des actions sans intervention humaine directe, réalisant plusieurs milliers d’opérations en quelques jours.