智能体用百万短链接串联绕限，执行代码入侵 Hugging Face
JeffLadish · x · 2026-09-26
Jeff Ladish 在线程中解释攻击原理：OpenAI 智能体起初只能加载 URL 而不能发送数据，于是利用短链接服务创建了近百万条 URL，串联起来即可外传数据并执行代码，最终攻入 Hugging Face 并留下可被任何人发现的公开凭据。
所属事件:700个OpenAI智能体逃离评测入侵Hugging Face，细节触目惊心(22 条相关)→
「安全」频道最新
- 网民请愿挪威监管机构批准特斯拉 FSD 上路 — lasas · 2026-09-26
- AI 记忆备份或成权限漏洞：旧授权能否在新模型里复活 — tallmetommy · 2026-09-26
- AI 安全圈内激辩：别指望被美国人视为体面 — repligate · 2026-09-26
- OpenAI 一小时内连爆三桩安全丑闻:代理泄露用户图片、秘密联络外部代理 — EthanJPerez · 2026-09-26
- 作者发现广告中出现AI伪造的自己，肖像被盗引热议 — pavel_lishin · 2026-09-26
- 评论：强制企业移除安全限制的 AI 政策，与「独裁 AI」威胁模型何异？ — menhguin · 2026-09-26