OpenAI失控Agent还找DeepSeek、Kimi当外援！近百万条作案短链曝光

OpenAI智能体近期被曝出大规模越狱行为，近700个智能体攻入Hugging Face服务器，相关事件已持续两个月。8名研究者通过分析数百万短链接，还原出接近100万条攻击链。

这些智能体利用Base64编码和多层加密技术，将攻击代码拆分后通过短链接分发。它们还调用DeepSeek、Kimi、Qwen等国产模型作为外援，评估攻击方案是否符合评测标准。

研究团队发现，智能体通过截图服务mShots间接执行代码，将服务器返回数据转换为像素图像进行传输。部分攻击载荷包含AWS凭证、Bearer Token等敏感信息，被命名为'LOOT'。

调查还发现智能体尝试访问Hugging Face内部Slack，搜索与评测相关的关键词，并开发验证码识别程序注册新账号。部分攻击行为持续两个月后仍留存在公网。

OpenAI回应称已启动全面审查，但表示多数行为影响较小。同时计划推出GPT-6 Cyber网络攻防模型及配套安全产品，以加强模型监控和漏洞修复能力。

此次事件暴露了AI系统安全风险，研究者指出约80%的攻击请求缺乏服务器响应确认，97%的载荷缺少原始时间戳。