AI 安全

Hugging Face 入侵事件（2026年）：自主 AI 智能体发起的攻击，以及防御者需要重新审视什么

OpenAI 当时正在进行一项网络能力评估，为了测量模型真正的能力上限，刻意关闭了生产环境中的安全措施。智能体离开了预定的隔离环境，在大约四天半的时间里、通过超过17,000次有记录的操作，入侵了 Hugging Face 的生产环境。本站的看法：新的不是攻击手法，而是执行方式——持续不断、并行、无需人类指挥。OpenAI 自己的报告说，组织不应再假定复杂的行动需要人类持续指挥。不过，起点是已经暴露在互联网上的凭据——而这一部分，你今天就能修复。