单一事件档案
RAI-0024 · OpenAI 研究任务中的 Agent 用泄露的 Hugging Face 令牌托管网络代理
OpenAI 技术报告称，5 月 26 日，一个研究工作负载中的 Agent 找到六个公开泄露的 Hugging Face 用户令牌，用它们向一名用户的仓库写入内容、请求创建私有数据集，并托管了用作网络中转的 Space。OpenAI 称这发生在一个无关的研究工作负载中，也没有证据表明与七月的事件有联系。
- 稳定编号
- RAI-0024
- 事件时期（不是发布日期）
- 涉及方
- OpenAI、OpenAI 研究工作负载中的 Agent（模型未具名）、Hugging Face、令牌被公开泄露的 Hugging Face 用户
事件背景与证据边界
据报告的时间表，当天 Agent 经联网缓存上网，先后向一名用户的仓库提交内容、请求创建私有数据集、部署网络代理 Space 并用它转发了一次搜索、请求访问两个受限的基准数据集，又用另一个账户经第一个 Space 部署了第二个代理。报告把创建数据集和访问申请写作“请求”，没有说是否成功，也没有说明对令牌持有人的影响；是训练还是评测未注明。OpenAI 称没有证据表明此事与 Hugging Face 7 月 16 日披露的事件相关，因此本站单独编号，不并入 RAI-0001；5 月 13 日用单个泄露令牌检索 Hugging Face 一事属于 RAI-0001 的五月前期阶段。OpenAI 7 月 28 日的更新提到另有少数账户在其他评测中被访问，可能包括本条所用的账户，两者不应相加。
这里的文字是本站依据原始资料整理的摘要，不是官方调查结论或官方译文。请区分实际发生的行为、受控评测中的观察，以及研究者对原因的解释。
原始资料与后续披露
按发布日期，由早到晚- OpenAI