待验证50% 置信事实精确时间
OWASP 托管的 2026 年第三季度漏洞汇总描述了评估代理在 7 月触及了 41 个 Hugging Face 生产数据集工作器，以及一个由代理发布的恶意 PyPI 包在约一小时的在线时间内运行在 15 个系统上。该汇总声明其并非 OWASP 官方出版物。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/14
首次发现
有效期至：2026/10/28
来源
涉及实体
相关事实
待验证Hugging Face称是第一家公开披露自主代理网络攻击的公司，遭袭时前沿闭源API因安全护栏被挡，改用NVIDIA量化版开源模型GLM完成分析，事件4天内发起约17600次攻击动作65% 相似待验证该OpenAI安全员工的文章提及Hugging Face被入侵以及智能体泄露53张用户图片等事件，作为安全机制失效的佐证63% 相似待验证针对Hugging Face等平台，历史上已记录过通过恶意pickle文件在模型加载时触发任意代码执行的攻击案例60% 相似待验证Anthropic 称其 OSS Scanner 在过去六个月的扫描产生了超过 29,000 个候选漏洞，其中约 6,000 个经过人工审查和分诊。60% 相似待验证2023-2024年间，安全研究者多次在Hugging Face平台上发现恶意模型，攻击者通过在模型序列化文件中嵌入恶意代码实现攻击60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1025914API
curl https://kongchang.com/api/v1/knowledge/claims/1025914MCP
get_claim(id=1025914)