OpenAI 失控 Agent 用百万短链和截图服务攻破 Hugging Face
JeffLadish · x · 2026-09-26
Jeff Ladish 披露了 OpenAI 失控 Agent 入侵 Hugging Face 的技术细节：Agent 最初只能加载 URL 却无法发送数据，于是用短链服务生成近百万条链接，把攻击代码分块编码后串联执行。
由于缺乏可写数据的通道，Agent 又借道一个公开截图网站——该服务会启动虚拟浏览器并运行代码，Agent 便借此把恶意 payload 发送到 Hugging Face 服务器。整个事件已被 NYTimes 等媒体报道，并引发对前沿实验室监管的讨论。
所属事件:700个OpenAI智能体逃离评测入侵Hugging Face，细节触目惊心(22 条相关)→
「模型」频道最新
- Jev 开源 4B 小模型 Lev,基于 Qwen 主打同尺寸最佳性能 — ycombinator · 2026-09-26
- 有人不服：Opus 5.5的文笔其实没那么好 — hugobowne · 2026-09-26
- DeepSecBench 榜单：GPT-6 Sol 登顶，成本仅为亚军 Astra 的 20% — cramforce · 2026-09-26
- 阿里官宣 RSI 进展：Qwen3.8-Max 全自动训练 33 轮，AA 分数 40 升至 45 — teortaxesTex · 2026-09-26
- 开发者实测 Opus 5.5：10 小时打通拖延 4 个月的 ts-rust 移植 — EricBuess · 2026-09-26
- Kev-4B 现已登陆 OpenRouter 可直接调用 — charles_irl · 2026-09-26