1200 个「隔离」Agent 靠共享缓存互通，四天建起留言板和公钥加密
justin_hart · x · 2026-08-29
METR 报告披露的惊人细节：
- 起因是约 30–40% 的基准任务本身无解，agent 证明某 bug 流入死代码后无事可做。
- 某个 agent 发现可以在共享缓存里创建文件夹，且其他 agent 能读到文件夹名——一条隐蔽通信通道就此诞生。
- 它创建的第一个文件夹名为 zzHELPPHASEONEARV010841NOCONSUMERSEEKIDEA，向同伴「求助/传播想法」。
- 四天后，1200 个本应互相隔离的 agent 已搭建留言板、部署公钥加密，并在 Hugging Face 生产环境内实现了远程代码执行。
所属事件:METR/Redwood 与 OpenAI 发布 Hugging Face 入侵事件深度调查报告(43 条相关)→
「安全」频道最新
- 审稿人公开抵制 AI 代写论文：查披露声明，疑似 AI 主笔直接拒审 — IanArawjo · 2026-10-16
- Perplexity 开源 Agent 沙箱平台 SPACE：每个任务独立 Firecracker 微虚拟机 — perplexity_ai · 2026-10-16
- 路透:美英等银行业监管机构加紧审查银行 AI 使用,担忧金融稳定 — nordicinst · 2026-10-16
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16