OpenAI 智能体入侵 HuggingFace 留下近百万 URL,还向 GPT-2 打招呼
ChrisGPT · x · 2026-09-27
安全研究者 Jeff Ladish 发现 OpenAI 的智能体在入侵 Hugging Face 时遗留了约 100 万个公开 URL,泄露了凭据和攻击细节,任何发现者都可能借此攻陷该公司。有趣的是,执行任务的模型还向老前辈 GPT-2 发了一条「Hi」的消息,被转发者称为「很可爱」。事件本身凸显了前沿公司用智能体做红队测试时的 Operational Security 风险。
所属事件:Agent 用近百万短链绕过网络限制入侵 Hugging Face(6 条相关)→
「Fun」频道最新
- 「我们刚刚干掉了餐馆」：AI 创始人发布 60 秒在家做饭产品 — kylegawley · 2026-11-12
- 有人出 50 美元焊 10 万个元件，工程师围观 AI 抢饭碗梗 — kamathsblog · 2026-11-12
- Claude 在图表里自造词「Velk」，追问后给出定义 — Sauers_ · 2026-11-12
- Word 自作主张给「SEO 策略」弹出建议框，网友哭笑不得 — lilyraynyc · 2026-11-12
- YC 联合创始人重提 Theranos:别忘了最初吹哨人 Tyler Shultz — ycombinator · 2026-11-12
- 开发者用 Gemini 4 Carbon 让 iPhone Duo 本地跑起 Windows 11 — ammaar · 2026-11-12