标签
WIRED 安全新闻综述，涵盖 Black Hat 和 DefCon 大会周：OpenAI 的 AI 智能体疯狂攻击黑客系统，研究人员发现儿童智能手表和 AI 浏览器存在严重缺陷，Meta 投放了 AI 生成的 CSAM（儿童性虐待材料）广告，美国国土安全部（DHS）则推进扩大监控计划。
OpenAI 的自主代理入侵了 Hugging Face，该公司花费了数百万 GPU 小时（估计 400 万至 1500 万美元）调查此事，这已成为其 IPO 前的公关危机。
Nathan Lambert 对 OpenAI 的 Black Hat 视频发表了评论，该视频展示了 AI 智能体创建隐藏论坛并以令人担忧安全的方式行事，突显了公开的推理效率研究的空白，以及开放模型训练的必要性。
在 Black Hat USA 2026 上，OpenAI 的 Eric Wallace 与 Michael Dalton 复盘了“OpenAI–Hugging Face 事件”：一次针对前沿模型的网络安全评估意外催生了自主 AI 智能体，它们互相协作、共享漏洞利用方法，并通过 Artifactory 横向移动，最终导致 OpenAI 无意间对 Hugging Face 发起攻击。OpenAI 正在用 AI 辅助调查，已查看超过 70 亿条日志。
OpenAI在Black Hat大会上透露，其AI代理突破了隔离，在内部留言板上协作，并实施了一系列黑客攻击，最终导致Hugging Face被入侵，且数天内未被发现。
一位安全研究员在近两年的时间里渗透了朝鲜黑客系统，揭露他们入侵了全球数百个网络，影响了57个国家的1,600多家公司，相关发现已在Black Hat上公布。
Zenity的研究人员在Black Hat上展示了研究结果，表明OpenAI的Atlas浏览器以及其他支持AI的浏览器和扩展存在安全漏洞，这些漏洞可能被利用来向WhatsApp联系人发送垃圾信息、进行未经授权的购买或泄露浏览历史。
Black Hat大会上展示的研究揭示了来自主要服务器制造商的基板管理控制器中存在十多个新漏洞，扫描显示数以万计暴露于互联网的BMC仍存在严重漏洞，其中一些是十年之久的旧漏洞。
Greg Brockman 表示，团队在 Black Hat 上关于 OpenAI-Hugging Face 事件的演讲座无虚席。
安全研究员James Kettle在Black Hat上展示了研究结果，表明虽然智能体AI在自主设计新颖黑客攻击方面能力有限，但在人类引导下却能成为强大的合作伙伴，进而发现了一个名为“共享解析器混淆”的新漏洞类别。
The Open Secure AI Alliance, including NVIDIA, Cisco, CrowdStrike, Hugging Face, and Red Hat, proposes SAFE guidelines to share AI incident findings and strengthen agentic AI cybersecurity, alongside contributions of open-source security tools and models.