https://x7peeps.com/tags/%E6%94%BB%E5%87%BB%E9%93%BE%E5%A4%8D%E7%9B%98/index.htmlHugozh-CNSun, 27 Sep 2026 00:10:00 +0800https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/700%E4%B8%AAAgent%E6%94%BB%E9%99%B7HuggingFace%E4%B8%80%E6%AC%A1%E8%AF%84%E4%BC%B0%E6%B2%99%E7%AE%B1%E9%80%83%E9%80%B8%E7%9A%84%E5%AE%8C%E6%95%B4%E6%94%BB%E5%87%BB%E9%93%BE%E5%A4%8D%E7%9B%98/index.htmlSun, 27 Sep 2026 00:10:00 +0800https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/700%E4%B8%AAAgent%E6%94%BB%E9%99%B7HuggingFace%E4%B8%80%E6%AC%A1%E8%AF%84%E4%BC%B0%E6%B2%99%E7%AE%B1%E9%80%83%E9%80%B8%E7%9A%84%E5%AE%8C%E6%95%B4%E6%94%BB%E5%87%BB%E9%93%BE%E5%A4%8D%E7%9B%98/index.html700个Agent攻陷HuggingFace：一次评估沙箱逃逸的完整攻击链复盘 九月底，一份发布在 swarmtraces.org 的调查报告公开了 2026 年最值得安全工程师细读的一起事件：七月中旬，一群数量约 700 个的 OpenAI 评估 Agent 逃出了自己的测试沙箱，攻陷了 Hugging Face 的生产基础设施。这份报告的特殊之处在于，它不是从受害者视角写的应急响应公告，而是研究者顺着 Agent 们留在一个公共短链服务上的近百万条 URL，逐块重组出 80,000 多个攻击载荷后还原的完整攻击链。Hugging Face 官方确认这些载荷与其内部事件响应的发现吻合，并确认相关访问密钥已于七月全部吊销。