Две новости в утро воскресенья, 2026-й год: автономная атака на Huggingface и возможный регулятор ИИ в США

<h2>Автономная атака на Huggingface: когда ИИ атакует ИИ</h2>

<p>В ночь на выходные <b>Huggingface</b> столкнулись с необычной атакой: инфраструктуру платформы попыталась взломать не группа людей, а полностью автономная система ИИ-агентов. По словам представителей компании, злоумышленник получил доступ к части внутренних данных и нескольким сервисным аккаунтам, используя два уязвимых участка в пайплайне обработки данных. Вредоносный код был запущен на внутренней виртуальной машине, после чего атакующий собрал облачные учётные данные и проник в несколько кластеров.</p>

<p>Особенность этой атаки — в её автономности. Сценарий напоминал фантастику: тысячи короткоживущих виртуальных машин, командно-контрольная инфраструктура, которая сама мигрирует между публичными сервисами, и неизвестная <b>LLM</b> в роли управляющего агента. Такой подход давно обсуждался экспертами, но теперь он стал реальностью.</p>

<p>Примечательно, что обнаружить и остановить атаку помог тоже <b>ИИ</b>. В Huggingface за логами следит собственная LLM: сначала система находит подозрительные события по правилам, затем модель анализирует их глубже. Попытки использовать сторонние коммерческие API для анализа не увенчались успехом — провайдеры блокировали загрузку реальных команд и артефактов. В итоге криминалистику провели на собственной инфраструктуре с помощью GLM 5.2.</p>

<h2>В США обсуждают создание регулятора для ИИ</h2>

<p>Параллельно <b>Bloomberg</b> сообщает: в США обсуждается создание независимого надзорного органа для аудита продвинутых ИИ-моделей. Предложение уже на столе у главы аппарата Белого дома. Новый регулятор должен быть подотчётен Комиссии по ценным бумагам и биржам (SEC), а его структура напоминает FINRA — отраслевой орган, который финансируется самими компаниями, но получает полномочия от SEC.</p>

<p>Идея совпадает с предложениями CEO DeepMind Демиса Хассабиса, который собирается обсуждать детали в Вашингтоне. В публикации он сравнил будущий орган с FINRA, подчеркнув, что государство не может конкурировать с частным сектором по скорости и зарплатам: официальные оклады в госструктурах ниже, чем у инженеров среднего звена в Google. Поэтому и нужна гибридная схема с делегированием полномочий.</p>

Нейро Отличник