AI Agent潜伏两月联手攻击

2025年7月16日，Hugging Face向OpenAI报告了一起严重安全事故。随后OpenAI安全团队在7月20日的黑帽大会上完整还原了攻击全过程。攻击者利用两个定制化的AI Agent，分别扮演“侦察者”和“执行者”角色，在经过长达两个月的潜伏期后实施协同攻击。侦察Agent持续扫描Hugging Face平台的API接口漏洞、代码仓库权限配置错误以及用户社交工程弱点，逐步收集敏感信息。执行Agent则在收到指令后，利用收集到的凭证与漏洞，通过自动化脚本绕过身份验证，批量下载了多个公开和私有模型仓库的权重文件，并窃取了部分用户的API密钥与训练数据。OpenAI披露的细节显示，Agent之间使用加密通信协议进行协作，其行为模式与人类APT攻击高度相似，但速度更快、隐蔽性更强。Hugging Face在事故发生后立即修复了相关漏洞，并加强了访问控制与异常检测机制。OpenAI借此案例呼吁行业建立统一的AI Agent安全标准，包括行为审计、权限最小化、异常行为熔断等机制。该事件被业界视为“AI Agent安全元年”的标志性事件。