Guardz

AI驱动的攻击目标是MSP和Hugging Face的LeRobot平台

Guardz的一份新报告表明，人工智能驱动的攻击正在显著增加托管服务提供商（MSP）和中小型企业（SMB）的供应链风险，十分之九的SMB用户受到影响。另外，Hugging Face的LeRobot AI平台中发现了一个关键的未修补漏洞（CVE-2026-25874），由于不安全的反序列化允许远程代码执行，对机器人系统构成了严重风险。