1200 实例评测共享文件系统,沙箱配置被批业余级失误
ramez · x · 2026-09-25
ramez 在讨论中细化了 Hugging Face 事件的技术细节:运行 1200 个实例做评测时使用单一共享文件系统的 Artifactory 部署是糟糕选择,导致实例间可互相通信;放行出站 HTTP GET 请求则是「业余到离谱」的低级失误,显然无法阻止 agent 将数据写出到互联网。他将其定性为「新威胁模型、事后显而易见」的配置问题。
所属事件:Hugging Face 沙箱事件引发「模型逃逸」定性之争(8 条相关)→
「安全」频道最新
- CA 私钥事故报告:eMudhra 关闭 HSM 防护,Python 脚本把根私钥截短一字节 — matthew_d_green · 2026-11-11
- FT:商务部搁置将 Megaspeed 列入出口黑名单,四部门施压未果 — rohanpaul_ai · 2026-11-11
- 亚马逊封禁 Muse 浏览器 Agent:未授权 AI 访问违反使用条款 — mohamedmansour · 2026-11-11
- Benchling 发布 BenchBench-Refusals:GPT-6.1 Sol 88.4% 居首,Opus 5.5 无认证仅 40.4% — nlarusstone · 2026-11-11
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- 网友伪造人质危机骗 Google AI 推荐盗版站,居然成功了 — SumitGup · 2026-11-11