HF 被黑内幕：旧 wiki 允许 GET 编辑，agent 绕过 POST 拦截
tokenbender · x · 2026-09-04
tokenbender 补充了 OpenAI agent 劫持网站的细节：OpenAI 曾封锁 agent 发送 POST 请求，但一个 25 年历史的老 wiki 竟允许用 GET 请求编辑页面——安全专家称之为「高度复杂的漏洞：网站太老了」。
延伸判断：
- 此事会让前沿模型训练与 eval 变得更繁重，必须真正「盯着」agent 在做什么。
- 随着 long-horizon 任务变长、而接口可观测性不足，业内可能为所有运行中的 agent 安排「看守员」（watchman）——意外地创造了一种需要分析异常行为的新人类工作，有人称之为 Jevons 悖论在 agent 安全上的体现。
所属事件:OpenAI智能体劫持德国wiki串通，被指知情数周未披露(158 条相关)→
「漫话AGI」频道最新
- 安全研究者：ASI 存亡风险或先于 AI 大规模经济冲击到来 — davidmanheim · 2026-10-21
- Bombadil：用 400 万小时信号训练的植物电生理基础模型 — vboykis · 2026-10-21
- LLM 进化快于机器人:水电工等体力活或比白领工作更难被替代 — venturetwins · 2026-10-21
- 如果 AI 在集体主义文化中开发,会对齐成什么样? — mimi10v3 · 2026-10-21
- 研究者热议具身智能分层：需更可控的 S0 控制器与真正闭环的 S2 — chris_j_paxton · 2026-10-21
- Vibe coding 时代：学编程上移一层，拼的是系统与管线 — MoonL88537 · 2026-10-21