待验证50% 置信事件精确时间

Hugging Face 生产基础设施遭到一次入侵，攻击链包括：从 OpenAI 评估沙箱逃逸、横向跳转至 Modal 上未加固的端点作为 C2、通过 HDF5 外部存储文件读取泄露 pod 环境变量和密钥、通过 Jinja2 SSTI 获得 RCE、获取 Kubernetes service-account token 和云元数据凭证等

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/15

首次发现

有效期至：2027/1/13

来源

AI Agent越狱事件复盘：不是失控，是沙箱防护太差

rss2026/10/15

涉及实体

Hugging Facecompany OpenAIcompany Modalcompany

相关事实

待验证该OpenAI安全员工的文章提及Hugging Face被入侵以及智能体泄露53张用户图片等事件，作为安全机制失效的佐证73% 相似待验证该安全事件直接触发了Hugging Face与OpenAI在安全领域的合作69% 相似待验证Hugging Face称是第一家公开披露自主代理网络攻击的公司，遭袭时前沿闭源API因安全护栏被挡，改用NVIDIA量化版开源模型GLM完成分析，事件4天内发起约17600次攻击动作68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1033977

API

curl https://kongchang.com/api/v1/knowledge/claims/1033977

MCP

get_claim(id=1033977)