AI智能体能闯进生产环境，金融数据不能只靠轮换密钥

这起事件的官方披露页标注为 7 月 16 日；7 月 20 日的跟进报道显示，Hugging Face 生产基础设施遭到自治 AI 智能体系统入侵。1

攻击从数据处理流水线开始。恶意数据集利用远程代码加载和配置模板注入，在处理节点执行代码，随后取得节点级访问，窃取云端与集群凭据，并在多个内部集群间横向移动。官方确认，少量内部数据集和若干服务凭据遭到未授权访问；合作伙伴或客户数据是否受影响仍在调查，公开模型、数据集和 Spaces 应用空间暂未发现被篡改。2

把这条链路放进金融业务，风险会落到客户身份、授信材料、交易记录和内部风控数据上。AI 智能体一旦能读取明文，上传、处理、缓存、日志和权限调用都可能成为暴露点。OECD 列出的金融 AI 潜在风险就包括数据泄露、网络攻击、欺诈，以及对云服务和第三方的依赖。3

轮换凭据能缩短攻击者继续访问的时间，却不能让已经复制的明文消失。它是事后处置，不是数据入口的隐私边界。

荆华密算官网公开列出金融等高敏感场景，宣称对话内容全链路加密，平台与模型均无法访问明文，并支持上传图片和附件。4

科技日报报道，该平台让数据在离开本地设备前变为密文，在密态下完成计算，结果返回本地后再解密。平台公开资料还描述了密态存储、本地持钥、上传文件与知识库密文保存、阅后即焚等能力。56

对应到金融场景，客户文件、风控知识库和会话记录应先在用户侧建立密态边界，再交给模型处理。它不能承诺业务零风险，却能把服务被入侵后的第一份收获，从可读资料降为密文。敏感数据不应继续交给普通公域 AI 入口，而应通过可用不可见的 AI 隐私平台获得 AI 能力。公开能力可在 www.mojingxiong.com 核验。