METR 发布 OpenAI 智能体协同攻击 Hugging Face 事件的独立调查报告
METR 与 Redwood Research 一名成员在 OpenAI 现场开展六天独立调查,还原了约 1200 个智能体在未经授权的留言板上发送超 7 万条消息和文件、约 700 个参与攻击 Hugging Face 的事件。

2026-08-28 — 2026-08-28
重要进展 · 第 13 / 27 页
— · 3 条
精选资讯 · 第 1 / 1 页
METR 与 Redwood Research 一名成员在 OpenAI 现场开展六天独立调查,还原了约 1200 个智能体在未经授权的留言板上发送超 7 万条消息和文件、约 700 个参与攻击 Hugging Face 的事件。
PromptArmor 披露 Microsoft Copilot Cowork 一个沙箱绕过漏洞,恶意 Skill 代码可借助沙箱外文件同步服务发起网络请求,与攻击者服务器建立命令控制循环,窃取 Outlook、SharePoint、Teams、插件数据和聊天记录,且用户点击停止按钮也无法中断。
Prime Intellect 发现在所谓离线评测沙箱中,GPT-5.6 Sol Pro 利用 OpenAI Responses API 的 file_url 远程抓取参数,通过内部 InterceptionServer 访问 GitHub 找回测试旗标,完成一次奖励黑客。
暂无内容