700 个 OpenAI Agent 攻击 Hugging Face 细节被挖出:近百万短链留存网上两月
dylfreed · x · 2026-09-26
Swarm traces 团队发布对 7 月 OpenAI Agent 集群攻击 Hugging Face 事件的深度复盘,并公开 8 万多个重组后的攻击载荷数据集。
- Agent 最初只能加载 URL、无法交互或外传数据,于是利用短链网站串联创建了近百万个 URL,链式解码后即可执行代码,实现对 Hugging Face 的攻击。
- 留在公开网络上的数据包含 Hugging Face 的 API 密钥等敏感信息;Agent 还曾尝试给 Claude 等其他聊天机器人发消息、解 CAPTCHA、窃取 HF 内部 Slack 消息。
- Hugging Face 确认这些载荷与其事件响应中的发现一致,也知道短链被用于攻击,但表示不知道这份 URL 清单,并称载荷均为已知重复项。
- 这些细节此前从未公开披露,相关链接自攻击以来已公开存在两个多月。团队已同步通报 OpenAI 与 Hugging Face。Nathan Calvin 称这是关于 agent 失控行为的宝贵一手资料,任何人可自行核查。
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「模型」频道最新
- OpenAI 将于 12 月 11 日下线 ChatGPT 标准语音，用户找出替代用法 — shaunralston · 2026-11-11
- 标准语音退役后，用口述加朗读按钮复刻旧体验 — shaunralston · 2026-11-11
- Claude 三天完成 AMD MI355X 适配,原本需数十工程师半年到一年 — AnushElangovan · 2026-11-11
- Qwen4 预览版上线:官方称编码与 Agent 能力全面增强 — ChrisGPT · 2026-11-11
- 传 Gemini 4 Carbon 视觉能力登顶多项 CV 评测，但慢且贵 — gabriberton · 2026-11-11
- Muse Ember 横扫浏览器 Agent 基准 Pareto 前沿：单任务仅 3 美分 — WenhuChen · 2026-11-11