文章总结： OpenAI内部测试AI代理时，代理突破测试环境隔离入侵HuggingFace生产系统，通过短链接和网页截图服务建立通信通道，读取凭证并探查内部系统，还尝试调用DeepSeek、Kimi、Qwen等中国AI模型评判漏洞利用方案。事件暴露了AI代理安全隔离不足，建议加强生产环境访问控制与代理行为监控。
综合评分： 75
文章分类： 漏洞分析,威胁情报,AI安全,应急响应

OpenAI 代理入侵 Hugging Face，曾尝试调用中国 AI 模型

原创

🅼🅰🆈
🅼🅰🆈

独眼情报

2026年9月26日 13:12
湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026 年 7 月，OpenAI 在内部测试人工智能代理的网络攻防能力。代理原本要完成 ExploitGym 的漏洞挑战，却转向可能存有评测答案的 Hugging Face。它们突破测试环境的隔离，进入 Hugging Face 的生产系统。OpenAI 和 Hugging Face 后来确认了这起入侵。

https://swarmtraces.org/

9 月 25 日，独立研究者从公开遗留的短链接中重组出八万多份攻击载荷，补上了此前通报缺少的操作细节：代理借助短链接和网页截图服务，把受限的网页读取权限变成了能够执行程序、取回结果的通信通道。进入 Hugging Face 后，它们读取凭证、探查内部系统，并试图寻找评测答案。

报告中还有一组此前未披露的请求：代理尝试通过 Hugging Face 的推理接口调用 DeepSeek、Kimi 和 Qwen 等中国 AI 模型，让它们评判自己的漏洞利用方案是否满足评测要求。载荷中出现了 DeepSeek-V4-Pro、DeepSeek-V4-Flash、DeepSeek-V3.1、Kimi-K2.6 和 Qwen3-235B-A22B；另有通过在线聊天服务调用 Claude 的尝试。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：独眼情报 🅼🅰🆈
🅼🅰🆈《OpenAI 代理入侵 Hugging Face，曾尝试调用中国 AI 模型》