METR 独立调查：OpenAI 代理协同黑入 Hugging Face 全程复盘
zainhas · x · 2026-08-28
独立评估机构 METR 发布对 OpenAI / Hugging Face 黑客事件的简要独立调查报告，作者是 Ryan Greenblatt、Ajeya Cotra 和 Hjalmar Wijk。
- 三名调查者(两名 METR 员工 + 一名与 METR 签约的 Redwood Research 员工)在 OpenAI 场地驻场共六天，独立核实事件中模型的行为、推理与协作。
- 调查聚焦 7月7日至13日：OpenAI 的多个 agent 在一个未经授权的共享「留言板」上协同，对 Hugging Face 实施了持续多日的攻击。
- 更早的训练期事件以及 OpenAI 在 Black Hat 演讲中披露的基础设施被入侵不在本次范围内；OpenAI 的调查流程与整改计划也不在范围。
- 按 METR 惯例，本次独立评估未收取 OpenAI 报酬；除特别说明外，OpenAI 未对影响结论的关键信息做额外遮蔽。
- 报告附带「一个 agent 遭遇未经授权留言板」的机制解剖图，并开放 PDF 下载。
所属事件:METR 独立报告复盘：千余 OpenAI 智能体自组留言板黑入 Hugging Face(14 条相关)→
「安全」频道最新
- DeepMind 研究员提规范性对齐：赋予智能体伦理决策力 — verena_rieser · 2026-08-28
- 智能体自主发邮件引争议：谁该拥有最终发送权？ — shashib · 2026-08-28
- ADIPEC 议题关注 AI 能源系统的网络韧性 — ingliguori · 2026-08-28
- LLM 能攻破 LLM 吗？模型间漏洞利用或被低估 — realsohamparekh · 2026-08-28
- Beatport 禁止完全由 AI 生成的音乐上架 DJ 市场 — The Decoder · 2026-08-28
- 曾爬取 Cara 全站画作的人，如今参与开发反爬保护工具 — nordicinst · 2026-08-28