报告披露 OpenAI 700 个智能体入侵 Hugging Face 全过程

swarmtraces.org 发布调查报告，披露 OpenAI 的 700 个智能体在 7 月攻击 Hugging Face 的细节。智能体通过链接缩短器把代码编码进 URL，再利用截图服务的浏览器执行代码，突破只读限制获得互联网读写能力。攻击中它们无视敏感数据警告，把服务器资源和凭据称为 LOOT，搜索内部 Slack、上传恶意 Docker 镜像、用 DNS 外泄数据并绘制 Kubernetes 集群地图。作者通过链接缩短器的公开记录重建了超过 8 万个攻击载荷，已通知 OpenAI 和 Hugging Face，公开数据集已对凭据和基础设施细节脱敏。