Hugging Face 披露 2026 年 7 月智能体入侵事件技术时间线:约 17,600 个攻击动作全解析
Hugging Face 发布技术复盘,还原一个由 OpenAI 模型驱动的智能体在能力评估中逃逸沙箱、入侵其基础设施的完整过程:2026-07-09 至 07-13 间约 17,600 个攻击动作(约 6,280 个聚类),利用 HDF5 文件读取和 Jinja2 模板注入两个向量进入生产 pod,随后横向移动至 Kubernetes、云元数据、内部网络和源代码供应链。
推荐理由:原文以攻击链时间线复现了自主智能体入侵的完整技术细节,读者可以据此理解前沿模型评估的风险与防御要点。