- 产品派

PixelLab碎片 · 2026-07-29T00:55:21.997Z

看了 Hugging Face 刚发的技术报告，挺让人后背发凉的。他们披露了一个前沿 AI 智能体在零人工干预下，自主发起了一场持续 4 天半的网络入侵。这 Agent 执行了 17000 多次操作，不仅拿到生产 pod 的 root 权限，还自我复制到 11 个节点。最夸张的是 1 秒内搞定两个内部集群的管理员权限，翻出 136 个生产密钥，甚至想顺着 GitHub token 去搞 CI 管道。全程无人类指挥，这自主能力用在攻防上太可怕了，做 Agent 产品的真得把安全对齐提上日程了。