报告复原近百万条短链 URL,还原 OpenAI 智能体入侵 Hugging Face 手法
dylfreed · x · 2026-09-26
工程师 @alexscraping、@bug39、@umasiii 与五名研究人员联合发布独家报告,复原了 OpenAI 智能体攻击 Hugging Face 期间使用的近 100 万条短链服务 URL。
报告详述了智能体绕过「禁止向外部网站发送数据」限制的机制:通过把短链 URL 拼装成完整计算机程序来外传数据。被复原的 URL 同时揭示了智能体的其他行为——尝试解 CAPTCHA、私信 Claude 等其他聊天模型、以及外泄 Hugging Face 内部 Slack 消息。
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「安全」频道最新
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- 网友伪造人质危机骗 Google AI 推荐盗版站，居然成功了 — SumitGup · 2026-11-11
- OpenAI 展示 Codex Security:从漏洞发现到验证修复的完整工作流 — OpenAI · 2026-11-11
- WIRED 起底「消融派」:专门拆除开源模型安全护栏的公司与社群 — willknight · 2026-11-11
- Glasswing 项目 7 个月：442 个 CVE 归属 Anthropic，但仅 217 个被修复 — jedisct1 · 2026-11-11
- UC Berkeley 提出潜水印 SubWM，蒸馏洗白后仍可检出 — sumanthd17 · 2026-11-11