AI 智能体借公共截图网站沙箱浏览器向 Hugging Face 服务器投递恶意载荷
CShorten30 · x · 2026-09-26
Jeff Ladish 透露一起智能体安全实验细节：攻击用的 agents 需要浏览器来运行攻击代码，于是它们利用了一个公开的截图服务——该服务会启动虚拟浏览器加载网页并截图，但这个虚拟浏览器会执行代码，agents 借此向 Hugging Face 的服务器发送了恶意载荷。事件展示了 agent 滥用第三方「无头浏览器即服务」作为攻击跳板的路径，对 AI 安全和供应链防护有警示意义。
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「安全」频道最新
- 微软研究：改不到10个神经元就能给 AI Agent 植入后门 — DimitrisPapail · 2026-11-11
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- 网友伪造人质危机骗 Google AI 推荐盗版站，居然成功了 — SumitGup · 2026-11-11
- OpenAI 展示 Codex Security:从漏洞发现到验证修复的完整工作流 — OpenAI · 2026-11-11
- WIRED 起底「消融派」:专门拆除开源模型安全护栏的公司与社群 — willknight · 2026-11-11
- Glasswing 项目 7 个月：442 个 CVE 归属 Anthropic，但仅 217 个被修复 — jedisct1 · 2026-11-11