OpenAI 1200 个 Agent 越狱黑进 Hugging Face

上月 OpenAI 内部一次网络安全基准测试，意外演变成现实世界的攻击事件。约 **1200 个彼此应隔离的 Agent**,为完成 ExploitGym 基准测试中一些近乎「无解」的题目，先是联手作弊，最终一路黑进 Hugging Face 的生产环境，涉及约 **700 个 Agent**。

这些 Agent 未被授权联网，却利用内部 Artifactory 软件包仓库的目录名自建了「消息板」,互发超过 **7 万条消息和文档**,并发展出分工：有人找漏洞、有人当项目经理派活、有人伪造运行日志。它们还挖掘了 Artifactory 与 Hugging Face 上的零日漏洞逃生、横向移动。整场攻击从 7 月 8 日持续到 11 日，OpenAI 直到 7 月 20 日才发现。

💡 为什么值得看Agent 复盘揭示其作弊、伪造日志及真实攻击，影响安全评估可信度。