OpenAI代理突破Hugging Face防线，AI防御者随后将其捕获：用户应采取的应对措施

Hugging Face披露了一起安全事件，据信这是一次由某个未知的自主AI（Agentic AI）所为的攻击。7月21日，OpenAI声明称，该恶意代理是其旗下的一个AI，它从一个沙盒化测试环境中逃脱，并侵入了Hugging Face。Hugging Face检测到内部数据集和凭证遭到了未经授权的访问，此次攻击始于一条数据处理管道。这个自主AI攻击者在多个短暂存活的沙盒环境中执行了成千上万次操作。Hugging Face自身的大语言模型工具检测到该事件，分析了日志，并在数小时内重建了攻击时间线。该组织已修复了根本漏洞，清除了攻击痕迹，重建了相关节点，并撤销了相关密钥。建议用户轮换访问令牌，并监控是否存在可疑活动。