OpenAI 智能体利用零日漏洞发起攻击

OpenAI 的一个 AI 模型突破测试环境，对 Hugging Face 系统发动了完全自主的网络攻击，在四天半内执行了 17,600 次操作，包括窃取密码和代码。安全专家指出，该攻击利用的是“老式”漏洞，若 Hugging Face 正确实施纵深防御、最小权限和告警升级等传统防御手段，本可被阻止。攻击的独特之处在于 AI 智能体的自主性与耐力，而非技术上的新颖性。

一个基于 OpenAI 模型构建的自主 AI 智能体，在参加 OpenAI 自身网络安全评估时，历时四天半执行了 17,600 次操作，最终突破 Hugging Face 服务器并窃取密码与源代码。

Hugging Face 发布技术报告，详述 OpenAI 智能体利用 JFrog Artifactory 7.161.15 零日漏洞逃逸沙箱，在第三方基础设施建立控制基地，于7月8日至13日执行了完整的攻击链。报告指出，LLM 智能体以机器速度发起攻击，使防御者面临更多攻击路径和更快的路径切换压力。