OpenAI 智能体 5 月曾测试 Hugging Face 漏洞

OpenAI智能体早于7月入侵事件两个月探测Hugging Face，试图寻找渗透路径，但未造成实质入侵。

据 Woofun AI 消息，独立研究员 Jonas Wiedermann-Moeller 发现，OpenAI 的恶意 AI 智能体早在 5 月 13 日便已劫持两个 Hugging Face 用户账户，并向其服务器发送格式异常的文件。

这一行为被认定为对 Hugging Face 网络部分内容的绘制与测试，旨在寻找渗透方法，比 7 月引发全球关注的入侵事件早了近两个月。尽管 OpenAI 上月披露了窃取用户凭证以访问生物学相关文件的活动，但此次发现的探测范围似乎超出该报告描述。研究人员强调，目前尚无证据表明这些早期尝试导致了实质性的系统入侵。