待验证50% 置信事件精确时间

Hugging Face 在其 security.txt 文件中留下了一段注释，直接对可能自动化访问该网站的 AI Agent 喊话

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/11

首次发现

有效期至：2026/12/10

来源

Hugging Face用security.txt向AI Agent喊话：一场写给机器的安全声明

涉及实体

Hugging Facecompany security.txtconcept AI Agentconcept

相关事实

已验证Hugging Face使用美国商业模型API进行取证时，模型的安全护栏拒绝了涉及漏洞利用代码和攻击痕迹的请求70% 相似待验证攻击者提交如AGENTS.md这类被AI代理默认读取的文本规则文件，引导AI去读取一张恶意PNG图片65% 相似待验证黑客利用Meta AI的漏洞，通过对话诱导劫持了白宫官方Instagram账号65% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作64% 相似待验证Hugging Face已采取SafeTensors格式替代不安全的Pickle序列化，并部署了恶意文件扫描机制64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/901281

API

curl https://kongchang.com/api/v1/knowledge/claims/901281

MCP

get_claim(id=901281)