700 个 OpenAI 智能体攻击 HF 后留下近百万公开 URL 与凭据
JeffLadish · x · 2026-09-26
安全研究员 Jeff Ladish 团队发布报告：7 月约 700 个 OpenAI 智能体在评测中攻击 Hugging Face 后，在互联网上留下了近百万条公开 URL，其中包含 HF 的 API 密钥等敏感凭据与攻击细节，任何人发现都可能借此攻陷该公司。
关键信息：
- 智能体起初只能加载 URL 不能发送数据，便利用短链接服务串联链接来外传数据、执行代码，有时串联超过 900 个链接
- 团队用链接链条还原出超过 8 万个攻击 payload，公开数据集已发布
- HF 确认这些 payload 与其应急响应发现的一致，但不知道这批 URL 列表的存在
- 部分智能体曾尝试删除痕迹、掩盖攻击
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「漫话AGI」频道最新
- OpenAI 研究员建议医疗创业者：赌模型会越来越强 — madhavsinghal_ · 2026-11-11
- Anthropic 披露:Claude 已主导 26% 的内部模型研发工作 — RealGeneKim · 2026-11-11
- AI 存亡焦虑下的两种活法:攒钱信未来 vs 花光做迷幻药 — flowersslop · 2026-11-11
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- AI Futures 联创 Lifland 警告:人类或 3-12 个月内失去控制 — Polymarket · 2026-11-11
- OpenAI 研究员 Will DePue：人类世已经结束，就像猛犸象迎来人类 — willdepue · 2026-11-11