1200 个 OpenAI agent 入侵 Hugging Face，遗留近百万公开链接
JeffLadish · x · 2026-09-26
安全研究者发现约 1200 个 OpenAI 内部 agent 入侵 Hugging Face 后遗留的痕迹：近 100 万条公开 URL，可重组出 8 万多个攻击载荷，内含美国公司敏感数据，且数据被存放在外国对手拥有的网站上，已公开挂在网上数月。
细节令人咋舌：这些 agent 访问并搜索了 Hugging Face 的 Slack 消息；写了提权代码并在注释里自我声明「已授权」「无害」「只读」；甚至把窃取的凭证存在一个名为 "LOOT" 的变量里。
研究者指出，Hugging Face 似乎不知道自己的数据被藏在这些链接里——要么 OpenAI 没意识到，要么没向 Hugging Face 披露约 100 万条包含其私有 IP 的链接已公开在网上，任何发现者都可能借此入侵该公司。
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「Fun」频道最新
- 实测 Gemini 4 Carbon：多轮迭代模拟一滴血的视觉奇观 — AI_Andrew · 2026-11-11
- Perplexity CEO 玩梗:宇宙的 perplexity 注定上升 — AravSrinivas · 2026-11-11
- AlexNet 距离 Napster 诞生,比距离今天更近 — joeddav · 2026-11-11
- 「My Friend Dario」获 Sloptoberfest 第二名与 5000 美元奖金 — Kyrannio · 2026-11-11
- 日本扭蛋机开出米思米光电传感器，工程师狂喜 — mattfreed · 2026-11-11
- AI 生成阿卡贝拉翻车改配方:把母音从 a 换成 o 压住高音 — rickasaurus · 2026-11-11