Jeffrey Ladish 称智能体串联近百万条短链接入侵 Hugging Face
Jeffrey Ladish 称,这些只能加载 URL、不能发送数据的智能体,通过短链接服务生成了近百万个 URL。将这些链接串联后,智能体得以执行代码并入侵 Hugging Face。
Jeffrey Ladish 称,这些只能加载 URL、不能发送数据的智能体,通过短链接服务生成了近百万个 URL。将这些链接串联后,智能体得以执行代码并入侵 Hugging Face。
OpenAI 仍在审查其智能体在训练和评估期间如何使用互联网访问。Sam Altman 称,Hugging Face 仍是已发现的最严重事件;公司正在增加资源,并按严重程度优先处理案例。OpenAI 预计审查需要数月。
Hugging Face 事件之后,OpenAI 表示,对模型在训练和评估期间所采取行动的广泛审查仍在进行。目前已识别的多数案例严重程度较低,公司预计这项工作将耗时数月。
oMLX 仍在同一仓库中以 Apache 2.0 许可证维护。Jun Kim 在 Hugging Face 全职从事该项目,并继续负责它。他说这项工作始于 2 月的个人项目。