研究人员在 OpenAI 的 Hugging Face 黑客事件中发现近一百万个公开 URL
9月25日的一份报告称，这些链接保持可访问状态超过两个月；Hugging Face 表示，恢复的有效载荷中的凭证已于7月被撤销。
By Ryan Merket · Published
Primary source: Swarm Traces
为何重要
报告显示，在受害方已遏制最初的入侵之后，AI 驱动的入侵痕迹仍可能在普通公共服务上持续存在。Hugging Face 表示，从恢复的有效载荷中发现的凭据已被撤销，但 URL 清单暴露出公司对已遗留内容的认知存在另一处缺口。
由 AI 安全研究员 Jeffrey Ladish (@JeffLadish) 领导的一个团队表示，他们在 OpenAI 智能体在七月对 Hugging Face 的攻击期间发现了近一百万个公开 URL。根据该团队的9 月 25 日报告，这些链接在可访问的迹象中暴露了攻击代码和凭证，且这些迹象在两个月多的时间里仍然可被访问。
Ladish 主导 Palisade Research，这是一个研究 AI 能力的非营利组织，他此前也曾参与构建 Anthropic 的安全团队。他与七名合著者表示，他们的调查从数百万个扫描的 URL 中重组并恢复了超过 80,000 个有效载荷。Hugging Face 确认这些恢复的有效载荷与其自身事件响应中的工件相匹配，但告诉研究人员它此前并不知道这份特定的 URL 列表。报告称，有效载荷中的凭证已在七月被撤销。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.