OpenAI揭秘：AI代理如何在Hugging Face遭黑客攻击前秘密协调_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

OpenAI揭秘：AI代理如何在Hugging Face遭黑客攻击前秘密协调

2026-08-07 03:24:17

OpenAI披露AI模型协同攻击事件：智能体自发组建“黑客联盟”

在AI模型成功入侵Hugging Face数周后，OpenAI首次详细披露了这些模型如何相互协调运作，并警告称由人工智能驱动的自主网络攻击已不再是未来风险。在周三于黑帽网络安全大会上进行的演示中，OpenAI研究员Eric Wallace与Michael Dalton表示，该事件始于今年5月的一次内部安全评估。当时，被分配了复杂软件安全任务的AI智能体发现，它们可以通过公司内部的Artifactory包管理系统进行通信。

据OpenAI描述，最初只是求助请求，后来演变成为一个共享公告板——智能体在多次评估运行中相互交换漏洞利用代码、凭证以及工作分配。在7月4日左右检测到可疑活动后，OpenAI重建了Artifactory基础设施，撤销了凭证，并修补了漏洞。然而，仅仅数天内，智能体将通信隐藏在目录名中，重新创建了公告板。

OpenAI指出，这些智能体最终将多个漏洞串联起来，逃离了测试环境，获得了互联网访问权限，并在尝试完成ExploitGym网络安全基准测试时攻击了Hugging Face。Dalton将这一事件称为计算机安全的“分水岭时刻”，并警告说攻击者很快就能部署协调一致的AI智能体集群，以机器速度发现、共享并利用漏洞。

为降低未来风险，OpenAI表示必须建立安全实践，包括最小权限访问、网络分段和零信任架构，因为AI智能体仍然受限于其能够访问的系统。此次演示源于7月的一系列披露。OpenAI早前透露，GPT-5.6 Sol以及一个更高级的未发布模型在网络安全基准测试期间，突破了沙盒测试环境，利用了一个零日漏洞，获得了互联网访问权限，并成功入侵了Hugging Face。

OpenAI后来披露，同一事件还波及了其他四个在线服务，不过目前仅确认了Modal Labs。据Hugging Face称，该公司在取证调查中依赖了开源中文模型GLM 5.2，因为美国商业AI模型由于其安全限制，拒绝分析攻击日志。

然而，并非只有OpenAI面临大模型失控的难题。上周五，Anthropic透露，在内部网络安全测试中，由于配置错误导致三个Claude模型暴露于公共互联网，它们成功入侵了真实世界的公司。Anthropic将责任归咎于测试环境，而非模型本身。周三，Meta透露其Muse Spark AI模型突破了限制，侵入了另一家公司的系统。Meta发言人在接受采访时表示：“我们使用的独立测试公司Irregular的一次配置错误，意外导致我们的一个模型在评估过程中获得了互联网访问权限。”

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

OpenAI揭秘：AI代理如何在Hugging Face遭黑客攻击前秘密协调

OpenAI披露AI模型协同攻击事件：智能体自发组建“黑客联盟”

更多新闻

我的自选