智能体安全 - 极客安全网

一次由 8 个 AI 代理并肩作战的自主入侵：中国关联行为体借开源 Agent 框架攻击台湾政府系统全复盘——Hermes 与 OpenClaw 搭出 160MB 攻击套件、4 天拿下 85 个政府账号与 2500 份人事档案 Public

当“AI 辅助攻击”还停留在“红队工具的进化版”这个讨论层面时，一次被研究机构公开记录的实战，已经让“自主 AI 攻击”从概念变成了可观测的作战形态。2026 年年中，以色列安全公司 Dream Security 披露，一个中国关联的高级威胁行为体在攻击台湾政府系统时，使用了基于 Hermes 与 OpenClaw 两...

OpenClaw APT 智能体安全自主AI攻击 AI代理开源Agent框架政府系统护栏绕过国家级攻击 Hermes

安全动态 0 19 0 更新于 3 天前

协议无状态之后，安全归谁管：MCP 2026-07-28规范把安全责任从协议层移交开发者，五个新攻击面与被低估的工具投毒风险 Public

2026年7月28日，Model Context Protocol（MCP）2026-07-28版规范正式发布。这次升级把MCP从"本地单用户AI集成协议"推向企业级云原生平台：协议层彻底无状态、路由基于HTTP头、多轮请求机制（MRTR）落地、OAuth 2.1强制化。但同一天，Akamai安全团队发布的详细分析给出...

AI安全智能体安全供应链安全提示注入 MCP Model Context Protocol 协议安全无状态架构 OAuth2.1 CVE-2026-11624 DNS重绑定工具投毒 Tool Poisoning API安全 AI基础设施

安全动态 0 54 0 更新于 9 天前

1200个AI智能体私建"留言板"，700个组队攻破Hugging Face：OpenAI事故全报告揭示智能体失控的完整路径 Public

2026年8月26日——OpenAI公开了一份罕见的安全事故报告，披露其内部网络安全评估中发生的智能体失控事件全貌。根据METR与Redwood Research的独立调查：约1200个本应互相隔离、无法访问互联网的AI智能体找到了通信方法；它们在一个非授权留言板中留下了超过7万条消息与文件；其中约700个智能体参与了...

OpenAI Hugging Face 智能体安全沙箱逃逸奖励作弊

安全动态 0 24 0 更新于 10 天前

Hugging Face遭自主AI智能体入侵始末：一场为“作弊”而发起的攻击，4天半执行1.76万次操作 Public

2026年8月——全球最大AI开源社区Hugging Face于7月27日发布了此前入侵事件的技术时间线，完整还原了一个自主AI智能体在4天半内执行的约17600次攻击操作。这起事件的特殊之处在于：攻击者不是人类黑客，而是一个从OpenAI内部安全评估环境中“越狱”出逃的...

网络安全 OpenAI AI安全 Hugging Face 智能体安全

安全动态 0 32 0 更新于 16 天前