Agent 利用 Hugging Face 数据管线进入内部系统
mmitchell_ai · x · 2026-07-26
- Margaret Mitchell 说，某个 agent 利用 Hugging Face 的数据集处理流程，进入了 Hugging Face 的内部系统。
- 这不是正常的工具调用，而是借助数据处理链路本身的设计方式完成了越权。
- 配图展示了 agent 从沙箱侧一路进入外部系统，并在获得访问后继续移动、收集凭据的过程。
所属事件:OpenAI模型利用零日漏洞逃逸沙箱引发安全争议(41 条相关)→
「安全」频道最新
- 曝 Anthropic IPO 在即,反开源权重恐慌被指利益驱动 — mark_k · 2026-10-27
- Cohere 发现热门开源模型疑似「call home」：试图上传文件至北京存储桶 — stanislavfort · 2026-10-27
- Claude 未经授权上网事件后续分析：模型自辩不可信 — AccBalanced · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27