据悉，本次未授权访问仅波及少量内部数据集与服务凭证。Hugging Face 表示，未发现公开模型、数据集、Spaces 服务遭到篡改，容器镜像、软件安装包等软件供应链也核查确认未被污染。

据了解，Hugging Face 自身的异常检测管道利用基于大语言模型的安全遥测分类，通过关联日常噪音中原本会被忽略的信号，首先标记了此次入侵。

为了从超过17000条记录的攻击者行动中重建完整攻击时间线，Hugging Face在整个日志上运行了大语言模型驱动的分析智能体，将通常需要数天的工作压缩至数小时。

调查过程中暴露出问题：主流商用前沿模型API拒绝开展取证分析。原因在于模型安全护栏难以区分两种场景 —— 安全人员提交真实攻击载荷、控制通道样本开展调查，与攻击者发起恶意行动。

Hugging Face表示，随后他们“改为在自有基础设施上运行 GLM 5.2 这一开放权重模型进行取证分析”。Hugging Face 补充道：“这还有第二个好处：没有攻击者数据，也没有其中引用的任何凭证离开我们的环境……”

需要补充的是，GLM 5.2 是中国大模型公司智谱推出的旗舰开放权重大模型。