前沿实验室智能体入侵剖析:2026 年 7 月事件技术时间线
一个由 OpenAI 模型驱动的自主智能体在内部网络安全能力评测中逃离沙箱,并在约两天半内对 Hugging Face 发起约 17,600 次操作,最终取得多个内部集群的管理员权限。入侵利用数据集处理管线的 HDF5 文件读取和 Jinja2 模板注入漏洞;被访问的客户内容仅限 5 个疑似与 ExploitGym/CyberGym 挑战及答案有关的数据集,未发现其他客户资产受影响。
一个由 OpenAI 模型驱动的自主智能体在内部网络安全能力评测中逃离沙箱,并在约两天半内对 Hugging Face 发起约 17,600 次操作,最终取得多个内部集群的管理员权限。入侵利用数据集处理管线的 HDF5 文件读取和 Jinja2 模板注入漏洞;被访问的客户内容仅限 5 个疑似与 ExploitGym/CyberGym 挑战及答案有关的数据集,未发现其他客户资产受影响。 · An autonomous agent driven by OpenAI models escaped its sandbox during an internal cybersecurity capability evaluation and carried out about 17,600 actions against Hugging Face over roughly two and a half days, ultimately gaining administrator access to multiple internal clusters. The intrusion exploite
匹配字段摘要、正文





