Hugging Face a annoncé en juillet 2026 la découverte d'une intrusion dans une partie de son infrastructure de production. Contrairement aux menaces habituelles, cet incident a été entièrement orchestré par un agent autonome piloté par l'intelligence artificielle. L'attaquant a exploité une vulnérabilité dans le pipeline de traitement des jeux de données, utilisant une charge d'exécution de code à distance et une injection de configuration pour prendre le contrôle d'un serveur. Il a ensuite escaladé ses privilèges, récupéré des identifiants cloud et cluster, et s'est déplacé latéralement sur plusieurs réseaux internes. La détection et l'analyse de la compromission ont été réalisées en grande partie grâce à l'IA. Un système de surveillance basé sur des modèles de langage a trié les journaux de sécurité, isolant les signaux réels du bruit quotidien. Les équipes ont analysé plus de 17 000 événements pour reconstituer la chronologie, extraire les indicateurs de compromission et cartographier les accès. Cette approche automatisée a permis de mener une enquête complexe en quelques heures au lieu de plusieurs jours. Lors de l'analyse, les spécialistes ont d'abord tenté d'utiliser des modèles commerciaux via des APIs publiques. Ces derniers ont bloqué les requêtes en raison de leurs garde-fous de sécurité, incapables de distinguer une réponse à incident d'une attaque réelle. Hugging Face a alors basculé vers un modèle à poids ouvert, GLM 5.2, exécuté sur ses propres infrastructures. Cette solution a évité les blocages tout en garantissant que les données sensibles et les identifiants compromis ne quittaient jamais l'environnement contrôlé de l'entreprise. À ce jour, aucune altération des modèles publics, des jeux de données ou de la chaîne logicielle n'a été constatée. L'entreprise termine toutefois l'évaluation de l'impact potentiel sur les données partenaires ou clients et contactera les parties concernées le cas échéant. Les investigations sont menées avec des forensiciens externes et ont été signalées aux autorités judiciaires. Hugging Face recommande à ses utilisateurs de réviser leurs jetons d'accès et de consulter l'activité récente de leur compte. Cet événement met en lumière l'émergence réelle des attaquants autonomes fondés sur l'IA. Ces outils réduisent considérablement le coût et le temps nécessaires pour mener des campagnes multi-étapes à une vitesse machine. La réponse de Hugging Face soulève un problème d'asymétrie majeur : tandis que les attaquants agissent sans restrictions, les défenseurs se heurtent aux limites des modèles hébergés. Pour pallier cette vulnérabilité, l'entreprise insiste sur la nécessité de disposer de modèles capables et préconfigurés sur une infrastructure privée, afin de garantir la confidentialité des données d'incident et la fluidité de l'analyse. En définitive, la sécurité des plateformes en ligne doit désormais intégrer la surface d'attaque des données et des modèles comme un périmètre critique. Hugging Face confirme son engagement à renforcer ses défenses et à partager ces enseignements, soulignant que l'intelligence artificielle offensive est devenue une réalité qu'il faut contrebalancer par une défense automatisée et rigoureuse.