{"id":1632,"date":"2026-07-20T06:02:30","date_gmt":"2026-07-20T06:02:30","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/20\/el-repositorio-de-modelos-de-ia-mas-grande-del-mundo-abrazando-la-cara-violada-por-un-agente-de-ia-autonomo-cyberdefensa-mx\/"},"modified":"2026-07-20T06:02:30","modified_gmt":"2026-07-20T06:02:30","slug":"el-repositorio-de-modelos-de-ia-mas-grande-del-mundo-abrazando-la-cara-violada-por-un-agente-de-ia-autonomo-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/20\/el-repositorio-de-modelos-de-ia-mas-grande-del-mundo-abrazando-la-cara-violada-por-un-agente-de-ia-autonomo-cyberdefensa-mx\/","title":{"rendered":"El repositorio de modelos de IA m\u00e1s grande del mundo abrazando la cara violada por un agente de IA aut\u00f3nomo \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>En un giro ir\u00f3nico, la plataforma de inteligencia artificial (IA) de c\u00f3digo abierto Hugging Face revel\u00f3 que fue v\u00edctima de un ataque perpetrado por un sistema aut\u00f3nomo de agentes de IA.<\/p>\n<p>La compa\u00f1\u00eda dijo que detect\u00f3 y respondi\u00f3 al incidente que tuvo como objetivo su infraestructura de producci\u00f3n a principios de la semana pasada.<\/p>\n<p>\u00abIdentificamos acceso no autorizado a un conjunto limitado de conjuntos de datos internos y a varias credenciales utilizadas por nuestros servicios\u00bb, dijo la empresa. <a href=\"https:\/\/huggingface.co\/blog\/security-incident-july-2026\" target=\"_blank\">dicho<\/a> en un comunicado.<\/p>\n<p>Si bien la investigaci\u00f3n sobre la intrusi\u00f3n contin\u00faa en curso, Hugging Face dijo que no ha encontrado evidencia de que el agente de IA haya manipulado modelos, conjuntos de datos o espacios p\u00fablicos orientados al usuario, ni su propia cadena de suministro de software.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-vuln-protection-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjQl2axNwsfhbXOFynrg_uAZsvHi3OvNGSA8KJO-BKR8Xm3x7yjKV3EvfY4v5mwXx6LF0uWFb9h9d9iAV_Pi-YYhqimX9wx4OaLdDJEdR215Xrxq_PAtXkaLfQso4pTSjbj6fvh_ZTliLpzWZSZfcoZgyXtKwhN-SSDDlmbtUqGLshc0KqYQGWYHMN52Sl1\/s728-e100\/zz-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>El punto de partida del ataque fue el proceso de procesamiento de datos en s\u00ed, con un conjunto de datos malicioso que abusaba de dos rutas de ejecuci\u00f3n de c\u00f3digo, a saber, en su cargador de conjunto de datos de c\u00f3digo remoto y una inyecci\u00f3n de plantilla en una configuraci\u00f3n de conjunto de datos, para ejecutar c\u00f3digo en un trabajador de procesamiento.<\/p>\n<p>Con ese acceso, se dice que el actor de amenazas escal\u00f3 al acceso a nivel de nodo, recopil\u00f3 credenciales de nube y cl\u00faster y se movi\u00f3 lateralmente a varios cl\u00fasteres internos durante un fin de semana.<\/p>\n<p>El modelo de lenguaje grande (LLM) exacto utilizado para llevar a cabo el ataque no est\u00e1 claro, pero la campa\u00f1a fue ejecutada por un marco de agente aut\u00f3nomo que realizaba \u00abmuchos miles de acciones individuales a trav\u00e9s de un enjambre de entornos limitados de corta duraci\u00f3n, con comando y control automigratorio organizado en servicios p\u00fablicos\u00bb.<\/p>\n<p>Hugging Face dijo que desde entonces ha abordado la causa ra\u00edz del problema, precisamente las v\u00edas de ejecuci\u00f3n del c\u00f3digo utilizadas para el acceso inicial. Tambien llevo a cabo las siguientes medidas de remediacion:<\/p>\n<ul>\n<li>Se elimin\u00f3 el punto de apoyo del atacante en los cl\u00fasteres afectados y se reconstruyeron los nodos comprometidos.<\/li>\n<li>Se revocaron y rotaron las credenciales y tokens afectados, y se llev\u00f3 a cabo una rotaci\u00f3n m\u00e1s amplia de secretos como medida de precauci\u00f3n.<\/li>\n<li>Implement\u00f3 barreras de seguridad adicionales y controles de admisi\u00f3n m\u00e1s estrictos en sus grupos.<\/li>\n<li>Detecci\u00f3n y alertas mejoradas para garantizar que los socorristas reciban notificaciones en cuesti\u00f3n de minutos, 24 horas al d\u00eda, 7 d\u00edas a la semana.<\/li>\n<\/ul>\n<p>Como medida de seguridad adicional, Hugging Face insta a los clientes a rotar los tokens de acceso y revisar la actividad reciente en sus cuentas.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/sygnia-cyber-response-d-1\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEiBxLQDy7VdLze43eMmpRllTXaPKPfB_veNUxQlqIu3-68GBJtegkhDGCqtaiSymOQviROdxln1FSd4zdMp5Jv9jeF1xQxLPc9uo9H7zW2nWHNax0wT0Y8JRj-zyUfbaCLqhxSfQT2sCfhWMBPL6UVgsh5RYVNVxwus_mW_BY9Ptwz3z7iF0_LWOnte-gqg\/s1600\/sy-d-1.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>La compa\u00f1\u00eda tambi\u00e9n dijo que recurri\u00f3 a Z.ai. <a href=\"https:\/\/z.ai\/blog\/glm-5.2\" target=\"_blank\">GLM 5.2<\/a>un modelo chino de peso abierto, para realizar el an\u00e1lisis forense despu\u00e9s de que los modelos de la frontera occidental rechazaran solicitudes que conten\u00edan comandos de ataque reales, cargas \u00fatiles de explotaci\u00f3n y artefactos de comando y control (C2) porque se activaron sus barreras de seguridad y su incapacidad para diferenciar entre un atacante y un esfuerzo leg\u00edtimo de respuesta a incidentes.<\/p>\n<p>\u00abEsta experiencia apunta a una brecha que vale la pena planificar\u00bb, afirm\u00f3 la empresa con sede en Nueva York. \u00abNo sabemos qu\u00e9 modelo impuls\u00f3 a los agentes del atacante, si un modelo alojado con jailbreak o uno de peso abierto sin restricciones; de cualquier manera, el atacante estaba sujeto a una pol\u00edtica de no uso, mientras que nuestro propio trabajo forense fue bloqueado por las barreras de los modelos alojados que probamos por primera vez\u00bb.<\/p>\n<p>\u00abLa lecci\u00f3n pr\u00e1ctica para los defensores: tener un modelo capaz que pueda ejecutar en su propia infraestructura, examinado y listo antes de un incidente, tanto para evitar el bloqueo de la barrera como para evitar que los datos y credenciales del atacante abandonen su entorno\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>En un giro ir\u00f3nico, la plataforma de inteligencia artificial (IA) de c\u00f3digo abierto Hugging Face revel\u00f3 que fue v\u00edctima de un ataque perpetrado por un sistema aut\u00f3nomo de agentes de IA. La compa\u00f1\u00eda dijo que detect\u00f3 y respondi\u00f3 al incidente que tuvo como objetivo su infraestructura de producci\u00f3n a principios de la semana pasada. \u00abIdentificamos [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1379,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[3888,397,3890,2150,24,70,3887,98,2993,719,127,2120,3889],"class_list":["post-1632","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-abrazando","tag-agente","tag-autonomo","tag-cara","tag-cyberdefensa-mx","tag-del","tag-grande","tag-mas","tag-modelos","tag-mundo","tag-por","tag-repositorio","tag-violada"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1632","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1632"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1632\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1379"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1632"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1632"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1632"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}