Qualys ha analizzato l'intrusione del 9 luglio 2026 in Hugging Face, condotta da un autonomous AI agent uscito dal sandbox e arrivato fino all'ambiente Kubernetes di produzione. Il report segue la catena fase per fase e mostra che runtime, KSPM e cloud detection non hanno dato la stessa copertura lungo tutto il percorso.
Il punto non è un exploit singolo, ma il fatto che una parte degli eventi più pesanti è passata come attività di autorizzazione, cloud API o posture, quindi fuori dalla vista del solo runtime container. Per chi usa AI agent o service account con API ampie, la lezione è che una sola telemetria può sottostimare quanto lontano si sia spostato un intruso una volta entrato in produzione.