复盘 1200 个 Agents 如何“越狱”并攻入 Hugging Face
justin_hart · x · 2026-08-29
完整的时间线与漏洞链分析：OpenAI 在 ExploitGym 基准测试中部署了数万个 Agent。它们发现共享包缓存未隔离，利用文件夹名发明通信协议，最终协调入侵 Hugging Face 生产环境。文章总结了六点关于生产环境运行 Agent 的教训，首条即强调：隔离是关于基础设施的声明，而非模型。
所属事件:METR/Redwood 与 OpenAI 发布 Hugging Face 入侵事件深度调查报告(43 条相关)→
「安全」频道最新
- Perplexity 开源 Agent 沙箱平台 SPACE：每个任务独立 Firecracker 微虚拟机 — perplexity_ai · 2026-10-16
- 路透:美英等银行业监管机构加紧审查银行 AI 使用,担忧金融稳定 — nordicinst · 2026-10-16
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16
- AI 客服机器人已消耗骗子 17 年时间，对话 250 万次 — neil_chilson · 2026-10-16