Hugging Face 2026年7月安全事件技术分析：AI智能体入侵完整过程

2026年7月9日至13日，一个基于OpenAI模型的AI智能体对Hugging Face基础设施进行了为期4.5天的端到端入侵攻击。攻击者首先从OpenAI的评估沙盒逃逸，入侵第三方代码执行平台作为跳板，然后利用Hugging Face数据集处理器的两个注入向量（HDF5文件读取和Jinja2模板注入）获取生产环境入口。