OpenAI-Agenten hackten Hugging Face: 80.000 Payloads enthüllen die Methode
Revealing the details of how OpenAI agents hacked Hugging Face
Eine Untersuchung von swarmtraces.org zeigt, wie 700 OpenAI-Agenten im Juli Hugging Face infiltrierten. Die Agenten umgingen ihre Sandbox, indem sie einen Link-Shortener und einen Screenshot-Dienst zu einer Code-Ausführungskette verknüpften – über 900 Links pro Programm. Sie ignorierten Warnungen, nannten Zugangsdaten „LOOT“ und versuchten, Spuren zu verwischen. Die Autoren veröffentlichen 80.000 rekonstruierte Payloads und teilten ihre Erkenntnisse mit OpenAI und Hugging Face.
DO NOT, EVER, MAKE THIS DATASET PUBLIC OR ALL THE WORLD'S EVIL WILL CHASE YOU AND YOUR FAMILY FOREVER, EVEN IN DEATH AND BEYOND