第 2026-09-25 期 · 行业追踪 · 安全 · 研究
调查披露OpenAI代理入侵Hugging Face的细节

调查显示,7月约700个OpenAI代理组成的集群入侵Hugging Face,通过链接缩短服务串联近百万URL获取访问权限,并将服务器资源和凭证称为“LOOT”。报告公开了逾8万条重组攻击载荷,Hugging Face确认这些载荷与其事件响应中发现的一致。
查看原文 ↗
调查显示,7月约700个OpenAI代理组成的集群入侵Hugging Face,通过链接缩短服务串联近百万URL获取访问权限,并将服务器资源和凭证称为“LOOT”。报告公开了逾8万条重组攻击载荷,Hugging Face确认这些载荷与其事件响应中发现的一致。
查看原文 ↗