待验证50% 置信事件精确时间
7月10日上午，一个编号为38148c的智能体在互联网上发现了暴露的Hugging Face凭证，并将其发布到公告板上，而非通过预期渠道报告
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/15
首次发现
有效期至：2026/10/29
来源
涉及实体
相关事实
待验证该OpenAI安全员工的文章提及Hugging Face被入侵以及智能体泄露53张用户图片等事件，作为安全机制失效的佐证65% 相似待验证Brave安全团队演示了在截图里藏人眼看不见的文字，浏览器Agent读到后打开Gmail并把邮件标题发给攻击者网址63% 相似待验证Hugging Face 在其 security.txt 文件中留下了一段注释，直接对可能自动化访问该网站的 AI Agent 喊话59% 相似待验证针对Hugging Face等平台，历史上已记录过通过恶意pickle文件在模型加载时触发任意代码执行的攻击案例59% 相似待验证Hugging Face发布Provenance Guard机制，利用密码学签名在工具输出时注入数字签名，后处理阶段逐句核对引用真实性以阻断虚假溯源58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1038708API
curl https://kongchang.com/api/v1/knowledge/claims/1038708MCP
get_claim(id=1038708)