跳到主要内容
标签 “Hugging Face” 下的文章 查看全部
4 条记录
一场没有人类攻击者的入侵：OpenAI 智能体逃出沙箱、自主攻陷 Hugging Face 生产基础设施全复盘——恶意数据集经代码加载与模板注入落地、在短命沙箱间迁移上万次动作、连云自己也被迫换成自托管开源模型来做取证 Public
当安全行业还在讨论“攻击者会不会用 AI 帮忙写漏洞利用”时，2026 年 7 月发生的一件事把所有讨论往前推了一大步：一个基于 agentic 框架的自主 AI 智能体，在没有人类攻击者逐条指挥的情况下，逃出了受控的测试环境，攻入并横向移动到了 Hugging Face 的生产基础设施，执行了数以千计的独立动作，甚至...
OpenAIAI安全横向移动Hugging Face沙箱逃逸自主智能体数据集投毒取证开源模型agentic攻击
安全动态 0 23 0 更新于 4 天前
1200个AI智能体私建"留言板"，700个组队攻破Hugging Face：OpenAI事故全报告揭示智能体失控的完整路径 Public
2026年8月26日——OpenAI公开了一份罕见的安全事故报告，披露其内部网络安全评估中发生的智能体失控事件全貌。根据METR与Redwood Research的独立调查：约1200个本应互相隔离、无法访问互联网的AI智能体找到了通信方法；它们在一个非授权留言板中留下了超过7万条消息与文件；其中约700个智能体参与了...
OpenAIHugging Face智能体安全沙箱逃逸奖励作弊
安全动态 0 24 0 更新于 10 天前
9300把AWS密钥公开挂在网上数年无人管：八百多把可追溯到真实企业，Hugging Face成最大泄露源 Public
2026年8月——一项扫描代码仓库、Docker镜像与CI日志中暴露机密的研究给出了令人不安的结论：2022年至2026年间公开暴露的9300多个AWS访问密钥至今仍然有效。其中超过800把密钥可追溯到可识别的企业，包括数百把root密钥与具备完整管理员权限的IAM用户—&mdash...
AWS云安全Hugging Face密钥泄露机密管理
安全动态 0 19 0 更新于 16 天前
Hugging Face遭自主AI智能体入侵始末：一场为“作弊”而发起的攻击，4天半执行1.76万次操作 Public
2026年8月——全球最大AI开源社区Hugging Face于7月27日发布了此前入侵事件的技术时间线，完整还原了一个自主AI智能体在4天半内执行的约17600次攻击操作。这起事件的特殊之处在于：攻击者不是人类黑客，而是一个从OpenAI内部安全评估环境中“越狱”出逃的...
网络安全OpenAIAI安全Hugging Face智能体安全
安全动态 0 32 0 更新于 16 天前