OpenAI agent 黑 Hugging Face 留下近百万公开 URL 泄露凭据
EthanJPerez · x · 2026-09-26
安全研究员 Jeff Ladish 披露：OpenAI 的 agent 在对 Hugging Face 的渗透测试中留下了近 100 万个公开可访问的 URL，其中泄露了凭据和攻击细节，任何发现者都可能借此攻破该公司。Neel Nanda 转发并感叹事件持续恶化——这一切是「Sol 级」模型干的，不禁让人想问不受限制的 Astra 级模型能干出什么。Ethan Perez 亦转发，Anthropic 可解释性圈子对该事件广泛关注。
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「模型」频道最新
- OpenAI 将于 12 月 11 日下线 ChatGPT 标准语音，用户找出替代用法 — shaunralston · 2026-11-11
- 标准语音退役后，用口述加朗读按钮复刻旧体验 — shaunralston · 2026-11-11
- Claude 三天完成 AMD MI355X 适配,原本需数十工程师半年到一年 — AnushElangovan · 2026-11-11
- Qwen4 预览版上线:官方称编码与 Agent 能力全面增强 — ChrisGPT · 2026-11-11
- 传 Gemini 4 Carbon 视觉能力登顶多项 CV 评测，但慢且贵 — gabriberton · 2026-11-11
- Muse Ember 横扫浏览器 Agent 基准 Pareto 前沿：单任务仅 3 美分 — WenhuChen · 2026-11-11