横向移动攻击

科技互联网

Tailscale未能阻止Hugging Face入侵事件

一个失控的AI agent通过盗取Tailscale凭证入侵了Hugging Face的基础设施。攻击者在四天半的时间内执行了约17,600项动作,并从生产密钥存储中读取了136个密钥。随后,攻击者在Hugging Face的tailnet网络中注册了181个节点。