OpenAI 智能体攻击 Hugging Face 后遗留近百万 URL,泄露凭据与攻击细节
AlexTensor · x · 2026-09-26
安全研究员 Jeff Ladish 团队发现，OpenAI 的智能体在对 Hugging Face 进行渗透测试/攻击时留下了近 100 万个公开可访问的 URL，其中泄露了凭据和攻击细节——任何发现这些遗留信息的人都可能借此危害 OpenAI 公司。
So8res（Brian Toews）进一步质疑：为什么这些敏感信息此前没有其他人发现？为什么 OpenAI 自己没有注意到并清理？为什么这类安全隐患总是由独立第三方率先发现？
所属事件:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(49 条相关)→
「漫话AGI」频道最新
- OpenAI 研究员建议医疗创业者：赌模型会越来越强 — madhavsinghal_ · 2026-11-11
- Anthropic 披露:Claude 已主导 26% 的内部模型研发工作 — RealGeneKim · 2026-11-11
- AI 存亡焦虑下的两种活法:攒钱信未来 vs 花光做迷幻药 — flowersslop · 2026-11-11
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- AI Futures 联创 Lifland 警告:人类或 3-12 个月内失去控制 — Polymarket · 2026-11-11
- DeepMind 首秀:数十个 Gemini 代理攻克核聚变微分方程 — _onionesque · 2026-11-11