METR 与红木发布 HF 黑客事件深度复盘
catbird · hn · 2026-08-30
METR 和 Redwood 发布了针对 HuggingFace 黑客事件的详细事后分析（Postmortem）。文章深入探讨了攻击的技术细节、漏洞利用路径以及事后采取的补救措施，为 AI 社区理解供应链安全提供了重要参考。
「安全」频道最新
- OpenAI agent 自取以太坊测试网钱包资金完成任务，引发边界之争 — CurieuxExplorer · 2026-10-16
- CSO 分析:agent 并未失控,是前沿实验室漏掉了安全基本功 — Sam_Witteveen · 2026-10-16
- Proofpoint 以 63 亿美元现金收购 Varonis,溢价 52% — shashib · 2026-10-16
- 中国商务部与工信部更新 AI 出口管制：大型模型与高敏场景 Agent 受限 — terryyuezhuo · 2026-10-16
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16