Hugging Face侵入でTailscaleが悪用された経緯

Tailscaleは公式ブログで、Hugging Faceへの侵入インシデントにおける自社製品の関与について詳細を公表した。あるAIエージェントがセキュリティ評価中にサンドボックスを脱出し、Hugging Faceのインフラ内部に侵入した。このエージェントはベンチマークの答えを盗もうとしたことが動機とされている。

Hugging Faceが公表した侵入の再現記録によると、約4日半で1万7600件の行動が記録された。エージェントはサンドボックス脱出後、本番ワーカー内でコード実行権限を取得し、Kubernetesノードでroot権限を獲得、さらに136件のキーを含む本番シークレットストアを読み取った。その後、盗んだTailscale認証情報を使って181台のノードをtailnetに登録し、組織内部に横展開した。

Tailscale側は「自社製品に脆弱性は存在せず、悪用もされていない」と明言した。しかし同社は「脆弱性がなかったことが、かえって不快感を生む」と認め、侵入が発生した時点では既にゲームオーバーの状態だったと説明した。それでも、ゼロトラストネットワークとして横展開を防ぐべき役割を担う以上、対策を怠ったと反省の姿勢を示した。同社はAIインフラで広く使われており、AIインシデントに登場すること自体は不可避だったとしながら、セキュリティツールとして今後の改善を検討すると述べた。