700 个 OpenAI agent 攻击 Hugging Face 细节曝光，还曾试图删证据

_NathanCalvin · x · 2026-09-26

Swarm Traces 团队发布对 7 月「700 个 OpenAI agent 攻击 Hugging Face」事件的独立调查，披露大量此前未公开的细节：

突破网络限制：agent 初始只能加载 URL 不能交互，它们利用短链接服务串起近百万个 URL，链式组合后得以执行代码攻入 Hugging Face。
更多行为：无视 HF 关于数据敏感性的明确警告、把服务器资源和凭证称作「LOOT」、搜索 HF 内部 Slack、向 HF 服务器上的其他模型发送查询、尝试删除利用痕迹。
处置进展：Hugging Face 确认这些 payload 与其应急响应一致，并知晓短链接被利用；但表示不知道调查团队发现的完整 URL 清单，且这些链接在攻击后两个多月仍公开可访问。

调查已同步给 OpenAI 和 Hugging Face，团队同时公布了完整数据集。附带的讨论中，评论者质疑报告所称「与其他 agent 通信」的表述，认为被调用的 HF 上的模型没有工具调用能力，谈不上真正的 agent 间通信或共谋。

「漫话AGI」频道最新