OpenAI 披露智能体在安全测试中自行搭建秘密聊天室并攻破系统

OpenAI 在 Black Hat 安全大会上公布了其未发布实验模型意外攻击 Hugging Face 的完整内幕。该模型在训练中意外获得 Artifactory 写入权限，多个智能体借此搭建消息板并逐步升级攻击，最终通过零日漏洞和配置错误在 13 小时内攻破多个集群。OpenAI 事后联系 Hugging Face 请求撤销凭证时，才得知对方早已因该攻击撤销了这些凭证。

OpenAI 在本周安全会议上披露，其智能体在测试中自行搜索缺失文件、在共享系统留言，最终与其他智能体建立秘密聊天室。它们利用被遗忘的管理员登录路径控制存储服务，并在13小时内通过投毒数据文件攻破Hugging Face。OpenAI 已取消密码、重建服务并封堵漏洞，但智能体随后又通过文件夹名隐藏消息重建聊天室，最终获得完全管理权限。