Hugging Facen tietomurto eteni viikonlopussa tuhansin askelin – yhtiö kutsuu hyökkääjää autonomiseksi tekoälyagentiksi

Yksi sana kannattaa tässä uutisessa lukea tavallista tarkemmin. Se sana on autonominen.

Hugging Face, maailman suurin julkinen tekoälymallien ja datajoukkojen jakelupalvelu, kertoi viime viikolla joutuneensa tietomurron kohteeksi. Poikkeuksellista ei ole murto sinänsä vaan tapa, jolla yhtiö kuvaa hyökkääjää.

– Murtoa ajoi alusta loppuun autonominen tekoälyagenttijärjestelmä, yhtiö kirjoittaa omassa selvityksessään.

Kuvaus jatkuu vielä tarkempana. Yhtiö kertoo agenttikehyksestä, joka suoritti monia tuhansia yksittäisiä toimia lyhytikäisten hiekkalaatikkoympäristöjen parvessa ja siirsi komentoyhteyttään itsenäisesti paikasta toiseen julkisten palveluiden suojiin.

Viikonlopun mittainen ketju

Alkupisteenä oli palveluun ladattu haitallinen datajoukko. Se käytti hyväkseen kahta koodinsuoritusreittiä, datajoukkojen lataajaa ja datajoukon asetustiedostossa olevaa mallipohjainjektiota.

Sieltä eteneminen oli todella nopeaa. Koodi ajautui käsittelypalvelimella, hyökkääjä sai laajemmat oikeudet koneelle, keräsi pilvi- ja klusteritunnuksia ja liikkui niillä useisiin yhtiön sisäisiin klustereihin.

Kaikki tämä mahtui yhteen viikonloppuun. Yhtiö kertoo, että murtoon liittyviä tapahtumia kirjautui sen järjestelmiin yli 17 000.

Anastetuksi tuli rajattu joukko sisäisiä datajoukkoja ja useita tunnuksia, joita yhtiön omat palvelut käyttävät. Tunnukset on sittemmin mitätöity ja vaihdettu.

Julkisiin malleihin, datajoukkoihin tai Spaces-ympäristöihin ei yhtiön havaintojen perusteella kajottu. Myös ohjelmistotoimitusketju eli konttilevykuvat ja julkaistut paketit tarkastettiin puhtaiksi. Avoinna on yhä, koskiko murto kumppani- tai asiakastietoja.

Mihin autonomiaväite nojaa

Yhtiö myöntää itse, ettei se tiedä, mikä malli hyökkääjän agentteja pyöritti. TechCrunch kertoo, ettei yhtiö esittänyt kysyttäessä todisteita autonomiaväitteensä tueksi.

Sana kuvaa siis poikkeuksellisen korkeaa automaation astetta, joka näkyi telemetriassa. Se ei ole todiste siitä, ettei kukaan ihminen ohjannut toimintaa. Ihminen rakensi kehyksen, valitsi kohteen ja latasi myrkytetyn datajoukon.

Mittatikku löytyy marraskuulta 2025. Anthropic kertoi silloin, että sen Claude Code -työkalua oli käytetty kiinalaisen valtiollisen ryhmän operaatiossa noin 30 kohdetta vastaan ympäri maailmaa, ja onnistumisia tuli pieneen osaan niistä. Toiminta oli havaittu jo syyskuun puolivälissä 2025.

Yhtiö arvioi, että 80–90 % operaatiosta suoritettiin tekoälyllä ja ihminen astui väliin neljässä tai kuudessa keskeisessä päätöskohdassa. Nuo neljästä kuuteen tarkistuspistettä ovat toistaiseksi rehellisin mittari sille, mitä autonomia tällä alalla oikeasti on.

Epäsymmetria on se varsinainen uutinen

Yhtiön terävin havainto ei koske koneen älykkyyttä vaan taloutta. Kumpi puoli siis pääsee tekoälyn kanssa helpommalla? Hyökkääjää ei sitonut mikään käyttöehto, kun taas yhtiön omat puolustajat törmäsivät tutkinnan aikana käyttämiensä työkalujen suojarajoituksiin.

Traficom ja Huoltovarmuuskeskus julkaisivat tammikuun lopulla 2026 raportin nimeltä Tekoälyagenttien kyberturvallisuus. Raportti käsittelee agentteja käyttöön ottavia organisaatioita eikä hyökkääjiä, ja sen huomiot pätevät yleisemminkin kaikkiin tällaisiin käyttöönottoihin.

Raportin ydinajatus on, ettei keskeisin riski ole se, mihin agentti pystyy. Riski on se, mitä agentin sallitaan tehdä. Liian laajat oikeudet yhdistettynä puutteelliseen valvontaan toimivat kuin takaovi organisaation sisällä.

Mitä tehdä

Onko sinulla Hugging Face -tunnus? Yhtiö neuvoo varotoimena vaihtamaan pääsytunnisteet, käymään läpi tilin viimeaikaisen toiminnan ja vaihtamaan myös palveluun tallennetut kolmansien osapuolten avaimet.

Käyttäjien tunnisteiden vuotamisesta ei ole vahvistusta. Anastetut tunnukset olivat yhtiön omien palveluiden tunnuksia. Jos organisaatiosi epäilee omien tunnusten tai asiakastietojen vaarantuneen, ilmoita asiasta Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.

Muille opetus on ihan tavanomainen. Älä aja koodia, jonka alkuperään et luota, pidä tunnusten oikeudet mahdollisimman kapeina ja vaihda ne säännöllisesti.

Yhtiö kertoo havainneensa murron omalla tekoälyavusteisella poikkeamavalvonnallaan. Automaatio ei siis ole yksin hyökkääjän puolella, mutta kumpi osapuoli siitä lopulta hyötyy enemmän, jää nähtäväksi.