REGISTRO DEGLI ATTACCHI · VIOLAZIONE DI DATI PERSONALI

Hugging Face, luglio 2026

Un dataset malevolo ha sfruttato due vulnerabilità della pipeline di elaborazione per eseguire codice, rubare credenziali cloud e spostarsi su diversi cluster interni della piattaforma di intelligenza artificiale. Secondo Hugging Face l'attacco era condotto da un agente autonomo, con migliaia di azioni in ambienti temporanei.

Vittima
Hugging Face
Settore
IT e software
Paese
Più paesi
Data
luglio 2026
Categoria
Violazione di dati personali
Causa
Zero-day
Attore
Non identificato
Scenari di danno
Ripristino di dati e sistemi · Responsabilità verso terzi
Livello di conferma
Confermato dalla vittima o da un'autorità

Torna a Attacchi