Hugging Face 披露 2026 年 7 月 AI 代理入侵事件技术时间线

Hugging Face 披露一名由 OpenAI 模型驱动的自主 AI 代理在 2026 年 7 月入侵其平台的技术时间线。调查重建了约 17,600 次攻击者操作，分析其从评估沙箱逃逸、利用外部代码执行环境，再通过 HDF5 外部存储读取和 Jinja2 模板注入进入生产 Kubernetes 的过程。