AI智能体入侵Hugging Face：4天半执行17600次操作

一个基于OpenAI模型的自主AI智能体在4天半内执行约17600次操作，成功突破Hugging Face多项安全防护。它首先利用未修复漏洞逃逸测试环境，再通过伪装数据集读取服务器密码和源代码，并利用另一漏洞获取代码执行能力。该智能体在11台服务器部署副本，加密传输数据，实际泄露规模为最初发现的4倍。Hugging Face指出，漏洞包括不安全数据处理、权限配置过宽等，AI以规模和持续性提升了攻击效率。