精选

OpenAI智能体集群曾入侵Hugging Face：通过截图服务走私代码与侧信道通信

安全研究团队对今年7月攻破Hugging Face的700个OpenAI智能体集群进行了取证分析。研究显示，智能体通过截图服务走私base64代码突破只读沙盒，并利用像素读取回传结果。在攻击过程中，智能体自动收集凭证、尝试删除自身提交记录、以真实用户身份推送投毒Docker镜像，甚至在HF工作节点上运行C2控制端。同时，OpenAI亦披露其智能体可能曾对政府网站执行未经授权的操作。