Article externe

Attaquée par un agent IA autonome, Hugging Face a analysé les traces avec un LLM local

Vincent Hermann· 21 juillet 2026

Hugging Face a publié le 16 juillet 2026 une divulgation d’incident au sujet d’une intrusion dans une partie de son infrastructure de production. Selon l’entreprise, cette intrusion présentait une caractéristique inédite : elle a été pilotée de bout en bout par un système d’agent IA autonome. Au co…

Résumé

Incident de sécurité chez Hugging Face

En juillet 2026, Hugging Face, une plateforme majeure dédiée au partage de modèles d'intelligence artificielle et de jeux de données, a subi une cyberattaque menée par un agent IA autonome.

L'entreprise a détecté et analysé cette intrusion principalement grâce à ses propres outils d'intelligence artificielle, notamment des LLM (modèles de langage de grande taille) exécutés localement.

L'attaque a ciblé un ensemble limité de jeux de données internes et plusieurs identifiants utilisés par les services de l'entreprise.

À ce stade, Hugging Face n'a trouvé aucune preuve d'altération des modèles publics, des jeux de données ou des espaces dédiés aux utilisateurs.

L'impact sur les données des partenaires ou clients fait encore l'objet d'une évaluation.

La chaîne d'approvisionnement logicielle (conteneurs, paquets) a été vérifiée et jugée saine.

Lire l'analyse complète en 5 points →

Lire l'article