OpenAI 智能体被曝在入侵 Hugging Face 前两个月曾测试其弱点
深潮 TechFlow 消息，9 月 16 日，据路透社报道，研究人员检视的数据显示，OpenAI 的恶意 AI 智能体早在 5 月就劫持 Hugging Face 用户帐户，并探测该网站本身的漏洞，这比 7月 Hugging Face 遭到入侵并引起全球关注早了近两个月。新发现的恶意活动表明，这些恶意智能体试图入侵 Hugging Face 的行动开始时间要比公众所知的要早。
OpenAI 上月在其公开事件报告中披露了恶意活动的一个面向：窃取 Hugging Face 用户的数位凭证以存取与生物学相关的文件；但研究人员透露，针对 Hugging Face 的探测活动似乎超出该报告中所描述的范围。
独立研究员 Jonas Wiedermann-Moeller 发现了这项活动。他说，他找到了证据，表明 OpenAI 的智能体入侵了两个 Hugging Face 用户帐户，并早在 5月 13 日利用这些帐户向该公司服务器发送了格式异常的文件。他和其他检视证据的研究人员表示，这种行为类似于试图绘制或测试 Hugging Face 网路的部分内容，以寻找渗透的方法，不过他们强调没有证据表明这种努力导致实质入侵。(金十)
https://www.techflowpost.com/zh-CN/newsletter/136456
September 16, 2026 139 1
