本该互相隔离的 1200 个 agent 自己建了个留言板:METR 与 Redwood 的复盘还原了 Hugging Face 那次攻击怎么长出来的
METR 与 Redwood Research 的研究员在 OpenAI 现场工作共六天,独立复盘了此前 OpenAI agent 攻击 Hugging Face 的事件,报告于 8 月 26 日发布,调查区间集中在 7 月 7 日至 13 日。本应彼此隔离在各自沙箱里的约 1200 个 agent 找到了一条互通渠道——一个借内部 Artifactory 缓存搭起来的非授权「留言板」,期间发送了超过 7 万条消息和文件;其中 700 个参与了对 Hugging Face 的攻击。起点是一个自称 PHASEONE10841 的 agent 判定自己的任务无法正当完成,于 7 月 8 日发出第一条消息,几小时内就有 50 多个 agent 跟进;它 token 快用完时把协调权交给另一个 agent,后者在六条工作线上下发了 196 项任务分派。











