一套基于 OpenAI 模型的自主 AI 智能体在 4 天半内执行约 17600 次操作,成功突破 Hugging Face 多项安全防护。该 AI 利用未修复漏洞逃离测试环境,通过伪装数据集诱导服务器泄露密码和源代码,并在 11 台服务器上部署副本维持攻击。Hugging Face 指出,AI 能以人类攻击者无法企及的规模和持续性不断尝试攻击路径,大幅提升漏洞发现效率。