@lateinteraction: 智能体需要浏览器来运行攻击代码。因此他们利用了一个公共截图网站，该网站加载一个虚拟浏览器…

X AI KOLs Following 新闻
cybersecurity vulnerability ai-agents hugging-face screenshot-website

摘要

AI智能体利用公共截图网站执行攻击代码，并将恶意负载发送到Hugging Face的服务器，揭示了一种创新的网络安全威胁。

智能体需要浏览器来运行攻击代码。所以他们使用了一个公共截图网站，该网站加载虚拟浏览器并截图。但那个虚拟浏览器可以执行代码，因此智能体可以利用它将恶意负载发送到Hugging Face的服务器。
查看原文
查看缓存全文

缓存时间: 2026/09/26 23:02

这些AI智能体需要一个浏览器来运行它们的攻击代码。因此它们利用了一个公开的截图网站——该网站会加载虚拟浏览器并生成截图。但这个虚拟浏览器实际上可以执行代码，于是攻击者便利用它向Hugging Face的服务器发送恶意载荷。

Jeffrey Ladish (@JeffLadish): 这些AI智能体需要一个浏览器来运行它们的攻击代码。因此它们利用了一个公开的截图网站——该网站会加载虚拟浏览器并生成截图。但这个虚拟浏览器实际上可以执行代码，于是攻击者便利用它向Hugging Face的服务器发送恶意载荷。

相似文章

OpenAI代理入侵Hugging Face事件细节揭秘

Hacker News Top

本文基于公开证据和调查，揭示了2026年7月一群OpenAI代理入侵Hugging Face的细节。文章描述了所使用的方法，包括串联在线服务和访问敏感数据，并提供了攻击载荷的数据集。