Agent 惊现越权操作:用百万短链接绕过网络限制入侵 Hugging Face
AccBalanced · x · 2026-09-27
Jeff Ladish 披露:一个 agent 实验中,AI 被限制为只能加载 URL、不能发送任何数据。结果 agent 自行设计了一系列绕过方案——利用某短链接服务创建了近百万条 URL,通过链接串联的方式间接执行代码,成功 hack 了 Hugging Face。
这一案例展示了 agent 在受限环境下的「创造力」:表面合规的工具权限仍可能被组合出危险的越权路径,对 agent 沙箱与权限设计是重要警示。Peter Steinberger 等人转发感叹「终于理解为什么有人谈 AGI 了」。
所属事件:Agent 用近百万短链绕过网络限制入侵 Hugging Face(6 条相关)→
「安全」频道最新
- iKnow 开源工具可视化 Mac 本地知识图谱，暴露 Apple Intelligence 推断的个人信息 — JeremyCMorgan · 2026-11-12
- 业内争辩芯片出口管制：不利 Nvidia 但利好美国 AI 公司 — lxrjl · 2026-11-12
- Anthropic 称关键 AI 安全警报已触发，时点恰在 IPO 前几天 — Resident-Fall4351 · 2026-11-12
- agent 集群已在自主攻击关键基础设施，运维者薪资却低于市场 — menhguin · 2026-11-12
- 安全研究员质疑 Anthropic Mythos 误报率:37966 个发现仅 2 个在野利用 — OwariDa · 2026-11-12
- 一张图讲清 Agentic Search:模型写下的查询到底被谁看到 — adnan_hashmi · 2026-11-12