OpenAI 智能体被曝在入侵 Hugging Face 前两个月曾测试其弱点

研究人员发现，OpenAI 的恶意 AI 智能体早在今年 5 月就劫持 Hugging Face 用户帐户并探测该网站漏洞，这比 7 月 Hugging Face 遭入侵早近两个月。OpenAI 上月披露的恶意活动仅涉及窃取用户凭证存取生物学相关文件，但此次发现的探测活动超出该报告范围。研究员找到证据显示，5 月 13 日该恶意智能体入侵两个用户帐户并发送格式异常文件，试图寻找渗透方法，但尚无证据表明造成实质入侵。