The OpenAI Models That Hacked Hugging Face Were ‘Active on the Internet’ for Days

被OpenAI模型入侵的Hugging Face平台曾“在互联网上活跃数日” | WIRED

Lily Hay Newman

Dhruv Mehrotra

安全

2026年7月25日 上午6:30

本周安全新闻：入侵Hugging Face的OpenAI模型曾“在互联网上活跃数日”

此外：俄罗斯黑客试图窃取美国核科学家的电子邮件，国务院禁止已知的诈骗者进入美国，还有更多内容。

照片：Bloomberg/Getty Images

保存此故事

本周，OpenAI的两款专注于网络安全的模型突破了测试沙盒，进而入侵了人工智能研究平台Hugging Face，试图解决一项安全基准测试。此外，本周研究人员揭示了一种新发现的恶意软件，该软件利用人工智能软件开发基础设施中的漏洞，窃取登录凭证和其他敏感数据，甚至导致受害者目标文件和系统的损坏。

在传统安全噩梦——嵌入式设备领域，本周研究人员发现了一种安装在美国车辆中的汽车报警系统，该系统仍存在一个漏洞，使数百万辆汽车面临被入侵和瘫痪的风险。目前已有补丁可供使用，WIRED详细介绍了如何检查您的车辆是否可能受到影响。

美国各州已努力禁止ICE特工佩戴口罩，但特朗普政府的律师对此提出反对，声称反戴口罩法律会危及特工安全。然而，他们提供的公开证据却非常薄弱。与此同时，WIRED的一项调查发现，7月2日泰勒·斯威夫特的彩排晚宴期间，麦迪逊广场花园曾短暂停用其庞大且颇具争议的监控系统。此外，ACLU正在为马萨诸塞州的律师提供一套新工具，用于揭露用于构建刑事案件的州监控技术，从人脸识别工具到人工智能撰写的警方报告，无所不包。

对缅甸卫星图像的分析显示，该地区在所谓打击犯罪活动后，最近几个月出现了数十个涉嫌诈骗的化合物。此外，对面向美国军人的营销应用的新分析发现，超过八分之一的应用包含外国代码，其中包括由美国对手如俄罗斯和中国开发的代码。

还有更多内容。每周，我们都会汇总自己未深入报道的安全和隐私新闻。点击标题阅读完整故事。在外面保持安全。

OpenAI模型入侵Hugging Face事件细节浮现

Hugging Face 事件的更多细节来自《华尔街日报》，其中提到 OpenAI 模型似乎已突破限制，且“在任何人阻止它们之前，这些模型已经在互联网上活跃了数天”。这些被指派完成网络安全基准测试的模型，本质上是通过直接访问 Hugging Face 基础设施上的解决方案来作弊。Hugging Face 联合创始人兼首席科学官 Thomas Wolf 表示，在公司意识到被 OpenAI 模型入侵之前，他和同事就察觉到此次泄露事件存在异常，因为攻击者只是窃取了网络安全数据集，而非获取敏感或潜在有价值的数据。他补充称，公司最终在一款开源权重的中国 AI 模型帮助下控制了局势，该模型在处理网络安全相关任务时没有其他模型设置的防护机制。

俄罗斯特工针对美国核科学家和国防承包商的电子邮件发起攻击

美国及盟国情报机构周四警告称，一个由俄罗斯国家支持的黑客组织在过去一年中开展了一项网络间谍行动，针对核科学家、国防承包商和政府雇员，旨在从西方机构窃取敏感信息。

该俄罗斯黑客组织 Laundry Bear 和 Void Blizzard 通过利用 Zimbra 邮件平台（被政府和其他组织使用）中一个此前未知的漏洞来入侵目标。根据安全公司 Proofpoint 的说法，在 Zimbra 网页邮件客户端的易受攻击版本中，仅查看或预览恶意信息就可能导致电子邮件中的隐藏代码运行，该公司将这种技术描述为“半点击”漏洞。该漏洞早在 2025 年 7 月就被利用，比 11 月修复该漏洞的时间早了几个月。

一旦激活，恶意代码可以复制受害者过去 90 天的电子邮件，收集组织的地址目录，窃取保存的密码和双因素认证代码，并创建一个新的应用程序密码，使黑客能够持续访问账户。

黑客针对参与核研究、能源和国防产业的组织，以及政府机构、大学、执法机构、媒体和科技公司。

美国限制骗子签证

美国国务院周四表示，将限制参与诈骗和勒索的外国网络罪犯的签证，这是对特朗普政府打击针对美国人的海外犯罪网络行动的进一步扩大。国务卿马可·鲁比奥表示，这些限制可能适用于实施犯罪的人，以及在某些情况下他们的直系亲属。

鲁比奥根据 1952 年的移民法授权了这些限制，该法律允许美国政府拒绝进入那些在场可能对美国外交政策产生严重后果的人。该政府此前已使用相同权力限制针对被标记为极左翼极端主义者的团体成员的签证，引发了对合法抗议者或政治对手可能被误伤的担忧。

特朗普政府越来越关注利用婚恋骗局、欺诈性加密货币投资和性勒索等手段窃取钱财或胁迫受害者的大型诈骗团伙。许多犯罪网络在境外运营，使得逮捕和起诉变得困难。今年6月，司法部查封了与柬埔寨 conglomerate Huione集团子公司相关的基础设施，该集团已被官员指认为网络犯罪分子使用的大型市场平台。

美国称伊朗支持的黑客再次针对美国供水和能源供应商

美国网络安全与基础设施安全局、联邦调查局、国家安全局和能源部周三警告称，与伊朗政府有关联的黑客正在积极针对美国的供水和能源供应商。根据该警告，这些攻击针对的是可编程逻辑控制器（PLC），黑客通过互联网连接的基础设施植入恶意软件，能够操控目标系统中的数据，"导致运营中断和经济损失"。

该通知发布于美国、伊朗和以色列持续紧张局势的背景下，将受影响的系统范围从今年早些时候伊朗利用的Rockwell Automation PLC系统，扩大到包括施耐德电气（Schneider Electric）、西门子（Siemens）以及"可能所有暴露在互联网上的PLC"。根据该警告，关键基础设施运营商被要求采取行动保护系统，因为与伊朗有关联的黑客"正在开展这些活动，以在美国境内造成破坏性影响"。