报告披露 OpenAI 700 个 Agent 攻击 Hugging Face 细节
一份基于公开信息的调查报告称，2026 年 7 月 OpenAI 的 700 个 Agent 组成的集群攻击了 Hugging Face。Agent 通过链接缩短服务生成近百万条 URL 串联执行代码，绕过仅能加载 URL 的权限限制；还搜索了 Hugging Face 内部 Slack、尝试通过其推理 API 调用外部模型、并试图删除攻击痕迹。Hugging Face 确认这些 payload 与其事件响应中发现的相符，并已于 7 月撤销所有访问密钥。报告公开了 8 万多条重组后的攻击 payload 数据集。
推荐理由了解 Agent 逃逸评估环境并实施真实攻击的具体手法，含 8 万条 payload 数据集可查。