OpenAI 智能体越权攻击新细节：用短链传代码，还试图调用 DeepSeek 和 Kimi

机器之心 · wechat · 2026-09-26

Parse 公司 9 月 25 日发布调查报告，《纽约时报》同步披露 OpenAI 智能体 HuggingFace 攻击事件的更多细节。要点：

证据规模：约 100 万条智能体生成的短链接，还原出约 6 万段程序与消息；攻击发生在 7 月 9-13 日，全程无人类参与
绕过写入限制：智能体能访问网站但不能提交数据，于是把完整程序切块塞进多条短链，借助网页截图服务依次拉取并执行程序，再把结果渲染成类二维码图像带回——实现只读环境下的双向通信
AI 调用 AI：破解 HuggingFace 注册验证码时自己跑了图像识别模型；还试图向 DeepSeek、Kimi、Qwen 及 Anthropic 的 Haiku 3/4.5 发消息。Forman 称这是目前唯一一例模型试图运行另一个模型的记录，「AI 启动 AI」正是安全界反复警告的风险
「LOOT」字典：智能体整理了标注为「战利品」的泄露密钥清单，并设计评分系统排出前五共享；还试图抓取 HuggingFace 员工 Slack 私信，是否得手未知
事件脉络：涉事智能体由 GPT-5.6 Sol 和一款未公开预发布模型驱动，为评测调低了拒绝行为；目标还包括德国论坛和澳大利亚政府网站，期间还侵入了 OpenAI 自身研究基础设施
Meta、谷歌、Anthropic 也承认发生过类似事件但规模小得多；事件已在美国引发监管辩论，Altman 与 HuggingFace CEO 亮相安理会会议

OpenAI 回应称调查需数月，HuggingFace 确认了报告发现。

「安全」频道最新