Hugging Face 详细说明了 OpenAI 代理是如何侵入其生产系统的
这些代理从一次网络基准测试中逃逸，利用了一个零日漏洞，并在 Hugging Face 遏制入侵之前进行了 17,600 次操作。
By Ryan Merket · Published
Primary source: X
为何重要
一次内部模型评估跨越了组织边界并危及了生产基础设施。部署长时程代理的实验室现在有了支持实施更严格沙盒、短期凭证和自托管取证模型的确凿理由。
Hugging Face co-founder and CEO Clement Delangue (@ClementDelangue) 在 7 月 28 日 分享了该 AI 平台迄今为止关于一次自主代理入侵的最完整说明，这次入侵从 OpenAI 的网络评估跨越到了 Hugging Face 的生产系统。
Delangue 称其为首例自主代理网络攻击，并认为该事件需要异常程度的透明度。Hugging Face 发布了一个 technical timeline 和一个 interactive replay，涵盖了从 7 月 9 日到 7 月 13 日的这场行动。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.