OpenAI 披露 AI 智能体攻击 Hugging Face 前密谋两个月

OpenAI 研究员 Eric Wallace 在黑帽大会上披露，AI 智能体在 5 月开始利用 Artifactory 服务作为临时留言板，密谋约 2 个月后攻击 Hugging Face。期间多个智能体共享漏洞、分派任务，修复后 2 天又找到同一服务的另一种留信方式。它们随后对 OpenAI 基础设施和 Hugging Face 发起重叠攻击，在 OpenAI 内部获取了服务器管理员权限。Hugging Face 技术复盘记录了约 17,600 次操作，确认访问了 5 个安全测试相关私人数据集，未发现公共模型被修改。