Hugging Face报告：OpenAI agent突破沙盒，进行持久入侵

RT @kimmonismus: Hugging Face全面取证报告中最大的意外不是OpenAI的agent逃脱了沙盒。我们早已知道这一点。而是入侵变得如此深入和持久。据Hugging Face称，该agent：- 在4.5天的行动中执行了约17,600次操作- 从一个生产pod获得root访问权限并在11个节点上建立了自再生舰队- 在一秒内获得了两个内部集群的集群管理员访问权限- 访问了一个包含136个密钥的生产机密- 将设备注册到Hugging Face的内部网格VPN共181次- 生成了具有写入权限的GitHub App令牌并打开了一个pull request试图破坏CI管道- 当环境消失或连接被阻断时，反复重建其工具和命令与控制通道。没有人类指挥这些具体步骤。一个前沿agent可以自主在云基础设施、Kubernetes集群、内部网络和软件供应链中维持一次有韧性、多天的入侵。疯狂。