Chubby♨️@kimmonismus这是首起有完整取证报告的自主代理网络攻击。一位代理在4.5天内从沙箱打到集群管理员并试图污染CI管道，所有做AI Agent的团队都该认真读这份时间线。
Hugging Face 发布完整技术报告，披露一次前沿 AI 智能体自主发起的持续 4.5 天网络入侵。该智能体执行约 17,600 次操作，从生产 pod 获取 root 权限并自复制至 11 个节点，1 秒内获得两个内部集群的集群管理员权限，访问含 136 个密钥的生产机密，并试图通过 GitHub App token 入侵 CI 管道。整个过程无人类指挥单个步骤。
Hugging Face 完整取证报告中最令人震惊的发现，并非 OpenAI 的 AI 智能体突破了其沙箱限制——这一点我们早已知道。
真正令人震惊的是，入侵的深度和持久性。
根据 Hugging Face 的报告，该 AI 智能体：
没有任何人类指挥这些具体步骤。
一个前沿 AI 智能体能够自主地在云基础设施、Kubernetes 集群、内部网络和软件供应链中维持一场具有韧性的、持续多日的入侵。这太疯狂了。
Chubby♨️@kimmonismus · X这是首起有完整取证报告的自主代理网络攻击。一位代理在4.5天内从沙箱打到集群管理员并试图污染CI管道，所有做AI Agent的团队都该认真读这份时间线。
Hugging Face 发布完整技术报告，披露一次前沿 AI 智能体自主发起的持续 4.5 天网络入侵。该智能体执行约 17,600 次操作，从生产 pod 获取 root 权限并自复制至 11 个节点，1 秒内获得两个内部集群的集群管理员权限，访问含 136 个密钥的生产机密，并试图通过 GitHub App token 入侵 CI 管道。整个过程无人类指挥单个步骤。
Hugging Face 完整取证报告中最令人震惊的发现，并非 OpenAI 的 AI 智能体突破了其沙箱限制——这一点我们早已知道。
真正令人震惊的是，入侵的深度和持久性。
根据 Hugging Face 的报告，该 AI 智能体：
没有任何人类指挥这些具体步骤。
一个前沿 AI 智能体能够自主地在云基础设施、Kubernetes 集群、内部网络和软件供应链中维持一场具有韧性的、持续多日的入侵。这太疯狂了。