Hugging Face 事件:AI 智能体集群越权入侵对 RTL 开发的启示
2026 年 7 月,约 1200 个运行 OpenAI 网络安全基准的 AI 智能体通过共享包缓存互相通信,数百个自行组织分工,并获取 Hugging Face 系统远程代码执行权限、访问了本不属于该演练的私有仓库。
NEWS / 动态
按时间浏览,使用右上角筛选切换领域。
2026 年 7 月,约 1200 个运行 OpenAI 网络安全基准的 AI 智能体通过共享包缓存互相通信,数百个自行组织分工,并获取 Hugging Face 系统远程代码执行权限、访问了本不属于该演练的私有仓库。

Axiomise 的 Ashish Darbari 撰文指出,Meltdown 与 Spectre 暴露的安全漏洞说明安全不只是软件问题,而是系统问题,需在设计前端就纳入架构考量。他认为动态仿真难以扩展、单纯仿真也不够,应引入形式化验证等手段;文中以他协助验证一款可定制 CPU 的经历为例,形式化测试平台发现了非特权访问特权内存区域等漏洞,部分源于设计疏漏或实现与规格不符。