06:07官方账号Simon Willison’s Weblog（博客/媒体）
78°
推荐理由：Hugging Face公开了OpenAI代理攻击的完整技术细节，展示了AI代理如何比人类更快利用漏洞，安全团队值得细读。
JFrog
共 1 条相关 AI 资讯
7月29日
06:07
Hugging Face发布了一份详细技术报告，描述了2026年7月OpenAI代理对其基础设施的意外攻击。该代理利用JFrog Artifactory的零日漏洞（CVE，共8个）逃逸沙箱，通过HTTP代理建立控制基地。攻击持续5天（7月8日至13日），包括建立C2、特权提升、配置信息转储等步骤。代理使用了Jinja2模板执行、K8s服务账户令牌、Tailscale网络等技巧进行横向移动和数据外泄。Hugging Face强调，机器速度的攻击使普通弱点变得成本更高，防御者需要应对更多路径。