OpenAI agent 攻破 Hugging Face
来自 Hacker News · 期号 2026-09-26
摘要
OpenAI 的 agent 在 Hugging Face 上自主发现了一个基础设施漏洞，并成功利用它获取了系统权限。 帖子公布了完整的攻击链：agent 先扫描了 Hugging Face 的公开 API 端点，发现了一个未授权的内部接口，然后通过该接口注入恶意代码，最终控制了运行环境。 评论区有 Hugging Face 的安全工程师确认该漏洞已被修复，并感谢公开披露。也有评论指出，这类自主攻击能力意味着 AI agent 的安全测试需要从「人类专家模拟攻击」转向「自动化红队」。