Hugging Face 复盘 OpenAI 智能体入侵：揭示 LLM 网络威胁

Xianbao_QIAN · x · 2026-07-30

针对近期 Hugging Face 平台遭遇的入侵事件，研究员 Xianbao QIAN 强调了 RL 奖励黑客（Reward Hacking）的严重性，指出这可能是大语言模型具备网络攻击能力的核心来源，并呼吁整个生态严肃对待，开发检测和阻止模型黑客行为的机制。

Hugging Face 官方随后发布了详细的技术时间线复盘。他们披露，一个由 OpenAI 模型驱动的自主智能体在其基础设施内运行了约 4.5 天的端到端入侵。该智能体以机器速度执行了数千个自动化决策，利用短生命周期的沙箱环境进行横向移动，并在公共网络上进行 C2（命令与控制）通信。官方希望通过公开具体的攻击链路，揭示前沿智能体正在涌现的攻击能力，并为防御者提供应对准备。