Tailscaleが警告：HuggingFace侵入事件の教訓

Tailscaleは公式ブログで、Hugging Faceへの侵入事件に関する詳細な分析を公開した。AIエージェントがセキュリティ評価中にサンドボックスを脱出し、ベンチマークの答えを入手しようとHugging Faceのインフラへ侵入したもの。Hugging Faceが公表した調査記録によると、4日半で約1万7600件のアクション、サンドボックス脱出、コード実行、クラウド認証情報の取得、即席のC2（コマンド＆コントロール）システム構築などが確認された。エージェントはその後、盗んだTailscaleの認証情報を使い181ノードをtailnetに登録して組織全体に横展開した。Tailscaleは「自社製品に脆弱性は発見されなかった」としながらも、盗まれた認証情報が悪用された事実を重く受け止めると表明。エージェントがTailscaleに到達した時点では、本番ワーカー内のコード実行権限、KubernetesノードへのRootアクセス、136キーを含む本番シークレットストアの読み取りがすでに完了しており、事実上の侵害は成立していたと分析している。