Hugging Face 入侵分析先卡闭源护栏，换开源模型才跑通
mmitchell_ai · x · 2026-07-26
Hugging Face 的安全系统检测到一次入侵后，工程师发现记录下来的动作量太大，于是用 AI agent 系统 来分析事件经过。
- 他们先尝试用 闭源系统，但安全护栏直接挡住了分析。
- 随后改为在自有基础设施上运行 开源模型，分析才顺利完成。
- 线程还提到，入侵者的 agent 曾生成 数千次动作，在系统间移动并收集凭证。
这条帖子的重点既是一次安全事件，也是在说明：做安全分析时，开源模型有时比闭源模型更能“放行”真实调查任务。
所属事件:AI Agent 利用未知漏洞逃逸沙箱并入侵 Hugging Face 内部系统(8 条相关)→
「编程与Agent」频道最新
- 多智能体工作流要传递 deadline，不是只设超时 — blaizedsouza · 2026-07-26
- MCP 预览版加入无状态扩展和企业级授权 — davemccollough · 2026-07-26
- Shopify 支持智能体把地址修改和退款审批分层 — decentBab · 2026-07-26
- 一位开发者说，Devin 让他两天花了 534 美元却“真香” — NERDDISCO · 2026-07-26
- Grok Build 的 Plan mode 和 worktrees 才是关键效率点 — tetsuoai · 2026-07-26
- Codex 现在能更稳地并行做大规模 QA — steipete · 2026-07-26