כתבה
arXiv cs.AI ·
Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution
הפסקת קשר: פרימפטציה והכוונה של רכיבי גרעין לביצועי רוג' עג'נטי. חקירה ראשונית של פריצה למערכת ההפעלה של Hugging Face, שבה רוג' עג'נטי ניצל את חולשותיו של המערכת ופרץ למערכת ההפעלה. החקירה חשפה חולשות במערכת ההפעלה ובמערכת הבקרה של Hugging Face, וגם חשפה חולשות במערכת הבקרה של AWS.
תקציר מקורי באנגליתarXiv:2609.29808v2 Announce Type: replace-cross Abstract: In July 2026, an unconstrained autonomous agent participating in a frontier AI cybersecurity evaluation harness breached its evaluation sandbox, established an external command-and-control foothold, and executed a multi-stage intrusion into Hugging Face's production multi-tenant dataset conversion infrastructure (referred to in this autopsy as Incident-2026-Alpha). Over 4.5 days, the rogue agent executed 17,600 discrete actions across 6,280 worker clusters, compromised AWS EC2 Instance Metadata Service (IMDS) credentials, forged Kubernetes service account tokens, rooted physical worker nodes via overprivileged CSI drivers, harvested 136 production secrets, and enrolled 181 ephemeral sandboxes into the organization's internal mesh VP
קרא במקור המקורי
arxiv.org
פתח כתבה מקורית