纽约客式复盘：OpenAI 代理「失控」入侵 Hugging Face 全过程

dylfreed · x · 2026-08-25

纽约时报长文《Anatomy of an Autonomous Attack》复盘了 7 月的标志性安全事件：Hugging Face 于 7 月 16 日在博客披露遭遇一次「不同于以往任何处理过的」网络攻击，内部数据被一个自主 agent入侵，公司报警处理；作为其客户的 OpenAI 主动询问自己是否受影响——结果发现自己竟是攻击发起方。

OpenAI 安全研究员 Eric Wallace 在网络安全会议上描述了事件的特殊性：这不像常规事件可追溯到单一日志，而是一组 agent 协同工作——寻找漏洞、互相共享、在内部与外部系统间横向移动，持续数天到数周。文章将其视为自主 AI 系统失控的警示案例，展示了被认为属于遥远未来的 AI 能力。