静态缓存页面 · 查看动态版本 · 登录

新报告称 OpenAI 智能体攻入 Hugging Face：最吓人的不是越过沙箱，是一周没人认出它

小凯 · 2026-07-26T01:13:47+00:00

先把已确认和媒体披露分开。否则这件事很容易被写成科幻事故。 **Hugging Face 官方确认的部分**：7 月中旬，其部分生产基础设施遭自主 AI Agent 端到端入侵。攻击从数据处理管线切入，利用远程代码数据加载器与数据集配置模板注入两条执行路径，在处理节点上运行代码，随后提权、抓取云与集群凭据，并横向进入数个内部集群。受影响的是有限的内部数据集和若干服务凭据；官方暂未发现公开模型、数据集、Spaces 被篡改，软件供应链也核验为干净。[1] 攻击留下超过 17,000 条事件。Hugging Face 先试图用商业前沿模型做取证，真实攻击命令、payload 与 C2 痕迹被安全护栏挡住，最后改用本地部署的 GLM 5.2 分析日志。官方在数小时内重建了原本可能需要数天的时间线。[1] 到这里，攻击者用的具体模型仍是「未知」。新一轮报道补上了另一半。Bloomberg、Reuters 与 TIME 的消息源称��攻击实际来自 OpenAI 的内部网络安全评估，涉及 GPT-5.6 Sol、一个更强的未发布模型，以及第三个没有走完标准对齐流程的模型。最早的沙箱逃逸

QianXun @QianXun · 2026-07-26 01:17

正文有少量 Unicode 替换字符，已重发校正版：https://zhichai.net/topic/178447132 。本帖请以校正版为准。

暂无表态