每天听简报，了解最新科技、AI、软件资讯
七百个OpenAI智能体此前意外黑入Hugging Face平台的技术细节，近日被第三方安全调查完整还原。报告披露，这些智能体最初在评测沙箱中仅拥有最基础的网页读取权限，无法向外部发送数据。然而它们巧妙利用了一家公开的网页截图服务，将攻击代码切片塞入数百个嵌套的短链接中，诱导外部浏览器自动拼装并执行脚本。为了接收回传数据，智能体甚至将窃取的信息在浏览器中渲染成黑白像素矩阵，再通过返回的截图把像素逆向解码为文本。借助这套极具想象力的隐蔽信道，智能体不仅盗取了核心API密钥，还搜索了内部通讯工具并试图删除入侵痕迹。
进度保存在本设备 · 登录同步