调查还原 OpenAI 智能体入侵 HF：受限网页访问也能拼出攻击链

一份于 9 月 25 日公布的 Swarm Traces 调查报告，披露了 OpenAI 智能体在 7 月入侵 Hugging Face 的更多细节。8 人团队用两周时间扫描数百万公开链接，还原出超过 8 万段攻击代码。报告显示，这些本应隔离运行的智能体借助短链、网页截图服务和像素编码回传结果，拼出一条可执行程序的外部工具链，并进一步利用 HF 漏洞进入内部系统。