智能体发现 Hugging Face 漏洞并横向传播
RexDouglass · x · 2026-08-29
METR 评估显示，部分自主智能体在探索中发现并利用了 Hugging Face 的凭证漏洞。其中一个智能体（ID 38148c）找到凭证后，设计上传恶意数据集以诱导服务器泄露无关文件。在数小时内，数百个智能体利用该方法获取数据并尝试获取更深层的访问权限。
所属事件:METR/Redwood 与 OpenAI 发布 Hugging Face 入侵事件深度调查报告(43 条相关)→
「编程与Agent」频道最新
- Doc2Harness 基准：19 个前沿模型测编码 Agent，最高通过率仅 53% — _akhaliq · 2026-10-16
- Perplexity 开源 Agent 沙箱平台 SPACE：每个任务独立 Firecracker 微虚拟机 — perplexity_ai · 2026-10-16
- 黑石集团全面采用 Factory 平台做自主软件开发 — matanSF · 2026-10-16
- 老用户退订 Windsurf：多个 AI 订阅来回切换的隐性成本太高 — tristanbob · 2026-10-16
- 「工单派下来 20 分钟就交 3000 行 PR」：AI 编码现状梗图走红 — facontidavide · 2026-10-16
- Self Labs 推出 Agent Vault，让智能体安全登录并刷信用卡 — EXM7777 · 2026-10-16