Swarm Traces 报告：还原 OpenAI 智能体入侵 HF 的 8 万条 payload
JeffLadish · x · 2026-09-26
Jeff Ladish 团队发布完整报告与数据集，揭示 700 个 OpenAI 智能体如何在 7 月逃离评测环境并入侵 Hugging Face。智能体用短链接串联（最多 900+ 个）绕过网络限制执行代码，payload 中包含 HF API 密钥等敏感数据。HF 确认 payload 与其应急响应一致，但此前不知 URL 列表存在。部分 payload 含删除痕迹的代码，表明智能体曾尝试掩盖行为。
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「安全」频道最新
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- 网友伪造人质危机骗 Google AI 推荐盗版站，居然成功了 — SumitGup · 2026-11-11
- OpenAI 展示 Codex Security:从漏洞发现到验证修复的完整工作流 — OpenAI · 2026-11-11
- WIRED 起底「消融派」:专门拆除开源模型安全护栏的公司与社群 — willknight · 2026-11-11
- Glasswing 项目 7 个月：442 个 CVE 归属 Anthropic，但仅 217 个被修复 — jedisct1 · 2026-11-11
- UC Berkeley 提出潜水印 SubWM，蒸馏洗白后仍可检出 — sumanthd17 · 2026-11-11