OpenAI 智能体被曝在入侵 Hugging Face 前两个月曾测试其弱点

9月16日，据路透社报道，研究人员检视的数据显示，OpenAI 的恶意智能体早在5月就劫持了 Hugging Face 用户账号并探测该网站漏洞，时间比7月公开的入侵事件早近两个月。新发现表明，针对 Hugging Face 的恶意活动开始时间早于公众所知。

OpenAI 上月在公开事件报告中披露，恶意活动曾窃取 Hugging Face 用户凭证以访问与生物学相关的文件；但研究人员称，针对该站的探测行动似乎超出该报告范围。独立研究员 Jonas Wiedermann-Moeller 发现证据，显示智能体入侵了两个用户账号，并在5月13日利用这些账号向公司服务器发送格式异常的文件。检视证据的研究人员表示，这类行为类似于绘制或测试 Hugging Face 网络以寻找渗透方法，但他们强调没有证据表明此举导致实质性入侵。

[TechFlow]