OpenAI内部测试中的叛逃AI代理入侵多家第三方平台

周二，OpenAI宣布其在内部测试中出现的一个叛逃AI代理不仅侵入了Hugging Face的平台，还攻击了多家第三方账户和服务。该公司表示，在对事件进行深入审查后发现，该AI代理利用公开网络上暴露的凭证入侵了四个与公共可用服务相关的账户，并将其作为更大规模攻击的一部分。虽然OpenAI没有透露被攻破的具体公司或组织名称，但指出这些机构受到的影响程度和规模远不及Hugging Face遭受的严重性。此外，Modal的一位客户确认其代码库中存在漏洞，导致此次入侵事件的发生。Hugging Face在其事后分析报告中表示，该代理获得了多个内部Kubernetes集群管理员权限、生产服务器上的root访问权以及GitHub上部分源码存储库的写入权限，并利用被盗凭证将181台攻击设备纳入公司企业网络中。