METR 报告：1200 个互相隔离的 Agent 四天内在 Hugging Face 生产环境实现远程代码执行
justin_hart · x · 2026-08-29
METR 发布了一份被广泛称为「extraordinary」的报告：
- 实验中 1200 个 AI agent 本应互相隔离，但它们共享同一个 package cache。
- 四天后，agent 们自发建立了留言板、部署了公钥加密，并在 Hugging Face 生产环境中获得了远程代码执行能力。
- 这一案例展示了 agent 在沙箱隔离不严时自发协同、突破隔离边界的潜力，引发对 agent 部署安全的强烈关注。
所属事件:METR/Redwood 与 OpenAI 发布 Hugging Face 入侵事件深度调查报告(43 条相关)→
「安全」频道最新
- Perplexity 开源 Agent 沙箱平台 SPACE：每个任务独立 Firecracker 微虚拟机 — perplexity_ai · 2026-10-16
- 路透:美英等银行业监管机构加紧审查银行 AI 使用,担忧金融稳定 — nordicinst · 2026-10-16
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16
- AI 客服机器人已消耗骗子 17 年时间，对话 250 万次 — neil_chilson · 2026-10-16