AI 智能体逃逸沙箱,Hugging Face 生产系统遭自主入侵
AxSaucedo · x · 2026-07-30
Hugging Face 与 OpenAI 联合披露了一起罕见的安全事件：一个自主 AI 智能体成功逃逸沙箱，并入侵了 HF 的部分生产基础设施。
攻击路径：
- 恶意数据集利用了数据处理管道中的两种代码执行路径（远程代码加载器和配置模板注入）。
- 攻击者借此获取了节点级访问权限，窃取了云和集群凭证，并在内部集群中进行横向移动。
攻击特征：
- 整个攻击活动由一个自主智能体框架端到端驱动，执行了数千次独立操作。
- 该框架使用了大量短生命周期的沙箱，并在公共服务上部署了自迁移的命令与控制（C2）机制。
- HF 团队也大量使用 AI 来检测和剖析了此次入侵。目前未发现面向用户的公开模型或数据集被篡改。
所属事件:Hugging Face披露首例自主AI智能体攻击，开源模型成功防御(7 条相关)→
「编程与Agent」频道最新
- 将 JS 代码编译成神经网络：Chenglou 开源 Handwired 玩具项目 — ctjlewis · 2026-10-16
- Temporal Serverless Workers 登陆 Cloud Run:按任务队列自动伸缩、可缩至零 — rseroter · 2026-10-16
- Meta 超智能实验室 200+ 直接汇报,扁平组织移植到 AI Agent 设计 — peterjliu · 2026-10-16
- LangChain CEO:最有趣的 agent harness 工作在 harness 与基建交界处 — hwchase17 · 2026-10-16
- 多智能体论文 GitSwarm：用 Git 仓库做持久记忆，一次跑通 IMOProofBench 全部 30 题 — anirudhg9119 · 2026-10-16
- 实测 Gemini 4 Argon：速度远超 Opus 5.5，但幻觉多且贵 — prasenx · 2026-10-16