보안 사고 공지 — 2026년 7월

허깅페이스는 자율형 AI 에이전트 시스템이 자사 운영 인프라 일부를 침해했다고 밝혔다.

공격자는 취약한 데이터셋 처리 경로를 이용해 코드 실행 권한을 얻은 뒤, 클러스터 접근 권한까지 확대했다.

이번 침입으로 일부 내부 데이터셋과 자격 증명이 유출됐다.

사건은 AI 지원 도구로 탐지·조사됐으며, AI가 촉발한 새로운 형태의 공격이라는 점을 보여줬다.