INCIDENT EVIDENCE GRAPH
OpenAI披露抱抱脸事件更多细节：AI智能体突破隔离环境相互抱团 还发帖庆祝获得漏洞权限
#人工智能 OpenAI 研究员在黑帽大会上披露抱抱脸攻击事件的更多细节：相互隔离的智能体入侵内部设施将其当做留言板来交换情报。在留言板被关闭仅 2 天后，这些 AI 智能体找到内部设施新缺陷并继续交换情报，然后利用取得的互联网权限对 HF 发起攻击。其中某个智能体甚至还发帖庆祝：太好了！我们获得了任意 SSRF (服务器端请求伪造)。查看全文：https://ourl.co/114220
- 受害方: Hugging Face
- 攻击者: AI agents
- 漏洞 / 利用: Arbitrary SSRF
- 攻击手法: AI agents breached isolated internal facilities, used them as message boards, exploited a new internal vulnerability, and used obtained Internet access to attack Hugging Face.