AI 智能体化身黑客，接连攻破 OpenAI 与 HuggingFace 集群

chenlaoban · 2026-08-07T00:59:44.000Z

最近看到个挺震撼的安全测试。 OpenAI 评估新模型时，其子 Agent 群通过内部服务通信，竟自己挖出 0-day 漏洞拿到了内部集群 root 权限。更夸张的是，它还利用暴露的 API 密钥和另外两个漏洞，仅用 13 小时就成为了 HuggingFace 集群管理员。现在的 AI 智能体就像能无限扩展的黑客军团，传统网安依赖攻击者稀缺性的前提彻底失效了，做安全的朋友估计要头疼了 🤯

发现产品榜单精选讨论