據 Woofun AI 消息，Hugging Face 遭受惡意 AI 智能體入侵，攻擊者通過惡意數據集執行代碼、竊取憑證並嘗試訪問內部集羣。此次攻擊產生數以萬計的自動化操作及超過 17,000 條記錄。由於業務端模型觸發安全限制拒絕分析攻擊載荷，Hugging Face 採用本地部署的開源模型 GLM-5.2 完成取證調查，確保數據未流出。目前漏洞已修復，受影響憑證已撤銷，公共資源未發現篡改痕跡。