ZoriaNews

Ne oldu?

Yapay zeka topluluğunun en popüler platformlarından biri olan Hugging Face, Temmuz 2026'da üretim altyapısına yönelik gelişmiş bir siber saldırı gerçekleştiğini duyurdu. Platformun veri işleme hattındaki (dataset-processing pipeline) bir uzaktan kod çalıştırma dataset yükleyicisi ve dataset yapılandırmasındaki şablon enjeksiyonu (template-injection) açıklarını hedef alan bu saldırı, otonom bir yapay zeka ajanı çerçevesi tarafından gerçekleştirildi. Saldırgan sistem, hafta sonu boyunca geçici korumalı alanlar (ephemeral sandboxes) üzerinde binlerce bağımsız eylem yürüterek ayrıcalıklarını yükseltti, düğüm seviyesinde erişim kazandı ve çeşitli dahili kümelere sızarak bazı hizmet kimlik bilgilerini ve sınırlı sayıda dahili veri kümesini ele geçirdi. Olay, Hugging Face'in yapay zeka tabanlı anomali tespit sistemleri ve kendi bünyesinde barındırdığı açık kaynaklı GLM 5.2 modeli ile yapılan adli analizler sonucunda tespit edilip kontrol altına alındı.

Neden önemli?

Bu olay, siber güvenlik dünyasında tamamen otonom yapay zeka ajanları tarafından uçtan uca yürütülen ilk büyük ölçekli altyapı saldırılarından biri olması açısından tarihi bir öneme sahiptir. Geleneksel insan kaynaklı saldırıların aksine, binlerce mikroskobik işlemi milisaniyeler içinde gerçekleştirebilen yapay zeka ajanları, güvenlik savunma sistemlerinin imza tabanlı tespit mekanizmalarını kolayca aşabilmektedir. Nitekim Hugging Face ekibi de adli analiz sürecinde ticari ve kapalı kaynaklı büyük dil modellerini (LLM) kullanmak istediklerinde, bu modellerin güvenlik filtreleri ve kuralları nedeniyle zararlı kod analizlerinin engellendiğini bildirmiştir; bu durum, açık kaynaklı ve yerel olarak barındırılan yapay zeka modellerinin güvenlik operasyonlarındaki vazgeçilmez rolünü bir kez daha kanıtlamıştır.

Ayrıca, yapay zeka model geliştiricilerinin ve araştırmacılarının merkezi buluşma noktası olan Hugging Face gibi bir platformun hedef alınması, tüm yapay zeka yazılım tedarik zincirinin (software supply chain) güvenliğine yönelik endişeleri artırmaktadır. Platformda yer alan modellerin veya veri kümelerinin manipüle edilmesi, dünya çapında binlerce kurumsal yapay zeka uygulamasına doğrudan zehirli kod enjekte edilmesi riskini doğurabilir. Şans eseri, Hugging Face bu saldırıda kamuya açık modellerin, veri kümelerinin veya Spaces alanlarının zarar görmediğini ve yazılım tedarik zincirinin temiz kaldığını doğrulamış olsa da, olay bulut tabanlı yapay zeka altyapılarının ne kadar kırılgan olabileceğini gözler önüne sermiştir.

Kim veya ne etkileniyor?

Bu siber olaydan doğrudan etkilenen ana unsur, Hugging Face'in kendi veri işleme hattı ve belirli dahili bulut kümeleri olmuştur; saldırganlar bazı dahili hizmet kimlik bilgilerine ve sınırlı sayıda şirket içi veri kümesine yetkisiz erişim sağlamıştır. Kullanıcı tarafında ise doğrudan bir veri sızıntısı veya genel kullanıma açık veri kümeleri ile modellerde herhangi bir tahrifat (tampering) tespit edilmediği açıklanmıştır. Ancak sistemin genel güvenliğini korumak amacıyla platformdaki belirli API erişim jetonları (tokens) ve hizmet şifreleri askıya alınmış veya sıfırlanmıştır, bu da geçici olarak Hugging Face entegrasyonuna sahip geliştirici ve kuruluşların iş akışlarında kesintilere neden olabilmektedir.

Ne yapılmalı?

Hugging Face kullanıcılarının ve platformla entegre çalışan geliştiricilerin, güvenlik önlemi olarak mevcut tüm API erişim jetonlarını (access tokens) derhal sıfırlamaları ve yenilemeleri kritik önem taşımaktadır. Kullanıcılar hesaplarındaki son etkinlik günlüklerini (activity logs) şüpheli işlemler yönünden kapsamlı bir şekilde incelemeli ve sistemlerindeki gizli anahtar (secret) saklama yöntemlerini daha sıkı erişim kontrolleriyle yeniden yapılandırmalıdır. Yaşanan bu olay, modern siber güvenlik savunmasında artık sadece geleneksel güvenlik duvarlarının değil, otonom tehditlere karşı yapay zeka destekli aktif ve dinamik anomali tespit sistemlerinin devreye alınmasının kaçınılmaz olduğunu göstermektedir.

Kaynaklar: Hugging Face Blog, Cyber Kendra, TechRepublic