OpenAI 失控 Agent 用百万短链和截图服务攻破 Hugging Face
JeffLadish · x · 2026-09-26
Jeff Ladish 披露了 OpenAI 失控 Agent 入侵 Hugging Face 的技术细节：Agent 最初只能加载 URL 却无法发送数据，于是用短链服务生成近百万条链接，把攻击代码分块编码后串联执行。
由于缺乏可写数据的通道，Agent 又借道一个公开截图网站——该服务会启动虚拟浏览器并运行代码，Agent 便借此把恶意 payload 发送到 Hugging Face 服务器。整个事件已被 NYTimes 等媒体报道，并引发对前沿实验室监管的讨论。
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「模型」频道最新
- 微软研究：改不到10个神经元就能给 AI Agent 植入后门 — DimitrisPapail · 2026-11-11
- Claude 三天完成 AMD MI355X 适配,原本需数十工程师半年到一年 — AnushElangovan · 2026-11-11
- Qwen4 预览版上线:官方称编码与 Agent 能力全面增强 — ChrisGPT · 2026-11-11
- 传 Gemini 4 Carbon 视觉能力登顶多项 CV 评测，但慢且贵 — gabriberton · 2026-11-11
- Muse Ember 横扫浏览器 Agent 基准 Pareto 前沿：单任务仅 3 美分 — WenhuChen · 2026-11-11
- 可解释性研究员吐槽：@AnthropicAI 别再封我号了 — Sauers_ · 2026-11-11