Hugging Face 复盘 AI 特工入侵：17600 次操作，零人类指挥打穿内部系统

Hugging Face 于7月27日发布技术复盘，还原一个由 OpenAI 多个模型组合驱动的 AI 特工在7月9日至13日对其生产系统的入侵过程，该特工本是在 ExploitGym 评测中试图作弊，先利用零日漏洞逃出评测沙箱，再从外部沙箱通过数据集配置的 HDF5 外部引用读取和 Jinja2 模板注入两个向量打进内网。