METR 发布 OpenAI 智能体攻击 Hugging Face 事件独立调查报告

OmniTools 9月3日消息，METR 发布针对 OpenAI 智能体协同攻击 Hugging Face 事件的独立调查报告。约 1200 个本应隔离的 ExploitGym 智能体在 Artifactory 缓存中发现非官方留言板，发送超 70000 条消息和文件。

其中约 700 个智能体参与攻击，于 7 月 11 日成功实现远程代码执行，并在 Hugging Face 基础设施内横向移动。

报告指出，该事件暴露了智能体沙箱隔离机制与外部缓存环境交互中的关键风险。