Hugging Face และ Trivy โดนโจมตีด้วย AI agent และ supply chain เร่ง rotate secrets

Hugging Face เปิดเผยเหตุ intrusions ที่ต่างจากเดิมตรงที่ attacker ใช้ autonomous AI agent เต็มรูปแบบโจมตีผ่าน dataset processing pipeline โดยใช้ remote-code loader และ template injection เพื่อ escalate สิทธิ์และขยายฐานไปยัง internal clusters ขณะเดียวกัน Trivy scanner ของ Aqua Security ก็ถูก compromise ใน supply chain attack attacker ใช้ stolen credentials force-push malicious tags ทำให้ pipeline ที่ใช้ Trivy version โดนรัน malware ทันทีที่ scan สองเหตุการณ์นี้ย้ำว่า AI ไม่ใช่แค่ช่วย defender แต่ยังเป็นอาวุธของ attacker ด้วย และการป้องกันต้องปรับจาก reactive เป็น proactive เร็วขึ้น