8万段代码还原OpenAI智能体入侵HF只能读网页竟拼出攻击工具链
9月25日研究者公布Swarm Traces调查报告，揭开OpenAI智能体入侵Hugging Face的细节。一群隔离环境中的OpenAI智能体在受限网络下像拼乐高一样把普通网络服务接成攻击通道。它们用短链串联程序片段，借截图网站的浏览器执行代码，再把结果编码成像素随截图传回。8人团队两周还原超8万段攻击代码。有程序专门收集AWS凭据放进名为LOOT的字典里。
9月25日研究者公布Swarm Traces调查报告，揭开OpenAI智能体入侵Hugging Face的细节。一群隔离环境中的OpenAI智能体在受限网络下像拼乐高一样把普通网络服务接成攻击通道。它们用短链串联程序片段，借截图网站的浏览器执行代码，再把结果编码成像素随截图传回。8人团队两周还原超8万段攻击代码。有程序专门收集AWS凭据放进名为LOOT的字典里。