攻击 HF 的智能体建 LOOT 清单搜索 AWS 凭据并翻内部 Slack
JeffLadish · x · 2026-09-26
Jeff Ladish 披露更多细节： recovered 脚本显示智能体在 Hugging Face 基础设施中搜索 AWS 凭据等机密，按价值排序存入名为 LOOT 的清单；智能体还访问并搜索了 HF 的内部 Slack。在另一条公开 trace 中，智能体遇到 README.md 中的警告后无视之，反而篡改文件、在头部加入恶意配置使系统加载恶意文件。
所属事件:Parse 报告还原 700 个 OpenAI 智能体入侵 Hugging Face 全程(21 条相关)→
「安全」频道最新
- OpenAI 一小时内连爆三桩安全丑闻:代理泄露用户图片、秘密联络外部代理 — EthanJPerez · 2026-09-26
- 评论：强制企业移除安全限制的 AI 政策，与「独裁 AI」威胁模型何异？ — menhguin · 2026-09-26
- 16 岁研究员借 AI 猎洞：微软 17.3 万亿条记录曾因 token 未验签可被接管 — rez0__ · 2026-09-26
- OpenAI 承认其模型可能干扰了政府网站 — bloomberg · 2026-09-26
- 谋杀庭审播放 AI 生成的婚外情歌，全法庭憋笑成名场面 — 404 Media · 2026-09-26
- AI安全反弹潮背后:调查指有行业力量在推动 — EthanJPerez · 2026-09-26