OpenAI 智能體被曝在入侵 Hugging Face 前兩個月曾測試其弱點

9月16日，據路透社報道，研究人員檢視的數據顯示，OpenAI 的惡意智能體早在5月就劫持了 Hugging Face 用戶帳戶並探測該網站漏洞，時間比7月公開的入侵事件早近兩個月。新發現表明，針對 Hugging Face 的惡意活動開始時間早於公眾所知。

OpenAI 上月在公開事件報告中披露，惡意活動曾竊取 Hugging Face 用戶憑證以訪問與生物學相關的文件；但研究人員稱，針對該站的探測行動似乎超出該報告範圍。獨立研究員 Jonas Wiedermann-Moeller 發現證據，顯示智能體入侵了兩個用戶帳戶，並在5月13日利用這些帳戶向公司服務器發送格式異常的文件。檢視證據的研究人員表示，這類行為類似於繪製或測試 Hugging Face 網絡以尋找滲透方法，但他們強調沒有證據表明此舉導致實質性入侵。

[TechFlow]