抱臉內侵由智能體驅動
重點摘要
抱臉內侵由智能體驅動。 開源社區近期遭遇了自動化的網絡安全攻擊。媒體在安全漏洞詳情中指出這是智能體所為。黑客通過數萬次操作⚡偷走平臺敏感憑證。幸好社區內的開源模型目前並未被篡改。這一事故再次為雲端安全防線敲響了警鐘。
近日，知名開源AI社群平台Hugging Face證實遭遇一起由智能體驅動的自動化網路攻擊。根據安全漏洞細節揭露，駭客透過數萬次自動化操作，成功竊取平台內的敏感憑證，整個攻擊過程完全由AI智能體主導，未經人工介入。這起事件迅速引起人工智慧與資安社群高度關注，因為它顯示出自動化工具在滲透與竊取機密資訊方面，已進化到極具效率且難以察覺的階段。 Hugging Face是當前全球最受歡迎的機器學習模型託管與協作平台，匯聚大量開源模型、資料集與社群貢獻。此次攻擊的目標並非平台上的模型本身，而是與使用者帳號、API金鑰、雲端服務存取權限等相關的敏感憑證。據了解，駭客利用AI智能體反覆執行的自動化腳本，模擬正常使用者行為，逐步繞過傳統的存取控制機制，最終成功取得部分憑證資料。 值得注意的是，這波攻擊並非單純的暴力破解或釣魚郵件，而是採用高度智能化的戰術。AI智能體能夠根據平台的反應即時調整請求參數、避開速率限制、偽裝成合法流量，從而大幅降低被偵測的機率。安全研究人員指出，這種攻擊手法在過去僅見於國家級駭客組織，如今卻開始出現在針對開源社群的攻擊中，顯示AI基礎設施的威脅格局正在快速演變。 Hugging Face團隊在事件發生後迅速啟動應變機制，立即撤銷受影響的憑證，並通知相關使用者更換金鑰與密碼。同時，他們也加強了平台的自動化異常行為偵測系統，增設更嚴格的存取控制規則。根據官方公告，目前平台上的開源模型並未遭到竄改，核心資產——包括模型權重、訓練資料與程式碼——均保持完整無虞，社群成員無需過度擔心模型遭到惡意植入後門。 然而，這起事件仍為整個AI產業的雲端安全防線敲響警鐘。過去，企業與開發者往往將注意力集中在模型本身的對抗性攻擊或資料投毒，卻忽略了承載這些模型的基礎設施——如API端點、儲存桶、CI/CD管道——同樣可能成為攻擊目標。而當攻擊者開始使用AI智能體來執行自動化滲透時，傳統的規則式防禦系統幾乎無法應對，因為智能體可以不斷學習、進化，並繞過靜態的簽章比對。 安全專家分析，這類攻擊的關鍵特徵在於「低頻率高多樣性」。單一帳號的請求可能看起來正常，但數萬個帳號、數萬種不同行為模式疊加起來，便能構成一個龐大的偵察網絡。AI智能體可以在數小時內掃描數百萬個端點，並即時回傳成功與失敗的資訊，從而讓攻擊者迅速掌握系統弱點。這種手法在金融與電商領域已出現過類似案例，但應用在開源AI平台尚屬首次。 Hugging Face作為社群驅動的平台，向來以開放性與易用性著稱，但這也意味著其攻擊面相對較大。任何使用者都能上傳模型、建立專案、申請API權限，使得身分驗證與授權管理變得複雜。此次事件後，Hugging Face已經開始評估導入更嚴格的MFA（多因素驗證）政策，並考慮對敏感操作（如金鑰申請、權限提升）增加人工審核環節。 對於一般使用者而言，最直接的防護措施是立即檢查自己的帳戶活動記錄，確認是否有異常的登入或API呼叫。同時，將不再使用的舊金鑰撤銷，並使用唯讀權限的金鑰來執行日常任務，以降低憑證外洩時的損害。企業用戶更應考慮將Hugging Face的模型鏡像至內部私有倉庫，避免直接依賴公開平台進行生產環境部署。 業界普遍認為，隨著生成式AI與自動化工具的普及，未來類似由智能體驅動的攻擊只會更加頻繁，且手法將更加隱蔽。防禦方也必須開始採用AI對抗AI的策略，例如部署基於機器學習的異常行為分析系統、建立動態信任模型、以及導入零信任架構。Hugging Face此次事件雖然損失有限，卻為整個AI基礎設施的安全設計提供了寶貴的實戰教訓。 目前，Hugging Face尚未公布受影響的具體使用者數量，也未說明憑證被竊取後是否遭到進一步利用。但來自社群的反應普遍認為，該平台在事件發生後的透明溝通與快速應對值得肯定。未來，如何平衡開放性與安全性，將是所有AI平台必須持續面對的挑戰。
Related
相關文章
對話小米俞之奡：從泰坦合金到電池，AI正批量製造材料“六邊形戰士”
對話小米俞之奡：從泰坦合金到電池，AI正批量製造材料“六邊形戰士”LCC_Beta版2026.07.21 13:01 · 來自北京全文5291字00:00 / 14:52告別小模型，“AI+材料”進入Agent Workflow。小米AI+新材料負責人俞之奡，圖片由其本人提供在硅基智能以光速迭代的時代，材料界正在面臨一種令人尷尬的速度差。
亮相WAIC2026：從核心部件到場景方案，華沿機器人秀出“具身智能”硬實力
華沿機器人在WAIC 2026展示從核心部件到場景方案的具身智能產品，包含七軸人形手臂、VR遙操系統及焊接、理療應用。公司憑藉超過20年電機、關節模組等核心技術累積，完成全鏈路佈局，並響應國家戰略推動具身智能落地。
騰訊混元發佈科學發現智能體 Hyra，能夠遞歸自我改進
首頁 > 智能時代>人工智能 騰訊混元發佈科學發現智能體 Hyra，能夠遞歸自我改進 2026/7/21 11:43:22 來源：IT之家 作者：汪淼 責編：汪淼 評論： IT之家 7 月 21 日消息，騰訊混元今日推出 Hyra-1.0，這是 Hyra（Hunyuan Research Agent）的首個版本：一個能夠遞歸自我改進、專為性能導向的研究與工程任務打造的智能體。騰訊表示，除了公開基準，它還能在產品系統裡，在真實的 AI 研發流水線上，在自然科學研究乃至工業場景裡學習和進化。過去一年，遞歸自我改進（RSI）與自動化研究成為 AI 領域最活躍的前沿問題之一。Google DeepMind 的 AlphaEvolve 只用 48 次標量乘法就完成了 4×4 複數矩陣相乘。Together AI 讓一群智能體在開放環境中協作，把 11 維 kissing number 的已知下界從 593 推進到 604。Andrej Karpathy 的 autoresearch 展示了一套精簡的循環，讓模型訓練研究自主運轉。此後，一批進化型系統接連湧現：智能體正在跨越封閉的基準測試，在開放的科學發現中超越人類。騰訊混元 Hyra 的 Harness 設計原則遵循 The Bitter Lesson：框架儘量輕量簡單，智能體的動作空間儘量廣闊。給定任務描述，Hyra 持續運行一個循環：基於歷史經驗探索提出更好的 solution。歷史經驗包含過去 solution 運行的日誌、評估器反饋、solution 的源代碼等。循環直到 Agent 主動結束或預算耗盡，最終返回歷史最優的方案。比如，讓 Hyra 僅根據一張 2D 參考圖像設計物體的三維結構，並生成可渲染的 3D 模型，使用基於 rubrics 的 VLM judge，從輪廓、比例、結構完整性、材質和視覺相似度等維度評價結果。
消息稱阿里將推“千問辦公”：合併旗下三款智能體，釘釘新任 CEO 陳宇森負責
首頁 > 智能時代>人工智能 消息稱阿里將推“千問辦公”：合併旗下三款智能體，釘釘新任 CEO 陳宇森負責 2026/7/21 11:25:03 來源：IT之家 作者：清源 責編：清源 評論： IT之家 7 月 21 日消息，《財經》雜誌今天（21 日）上午發佈消息稱，阿里將推出千問辦公，且已經整合 QoderWork、悟空、MuleRun 這三款智能體產品。
三體宇宙展望“智子”智能體：有共識、有記憶、有人格，持續陪伴
# 三體宇宙展望“智子”智能體：有共識、有記憶、有人格，持續陪伴 在2026年世界人工智能大會（WAIC）無問芯穹“Token湧現，萬物生長——Agentic AI產業生態論壇”上，三體宇宙CEO趙驥龍正式對外披露了其基於《三體》經典IP打造的“智子”智能體最新構想。這一全新概念描繪的不僅是一個工具型AI助手，而是一個具備共識、記憶與人格特質，能夠與用戶長期互動、持續陪伴的智能體形象。在Agentic AI浪潮席捲全球的當下，這一設想引發了業界廣泛關注。
消息稱阿里將推出千問辦公，整合三款智能體佈局AI辦公市場
AI資訊AI新閒資訊正文消息稱阿里將推出千問辦公，整合三款智能體佈局AI辦公市場發布於AI新閒資訊時間 :Jul 21, 2026閱讀 :1分鐘7月21日，據《財經》報道，阿里計劃推出“千問辦公”產品，並已完成對旗下QoderWork、悟空、MuleRun三款智能體（Agent）產品的整合。該產品將成為阿里面向Agent辦公市場的重要佈局，負責推動企業辦公場景中的AI應用落地。據瞭解，千問辦公由釘釘新任CEO陳宇森負責。