RAI-0001 · OpenAI Agent 蜂群与 Hugging Face 入侵

事件经过

同一事件链还涉及 OpenAI 研究设施。OpenAI 8 月 26 日的复盘把时间线起点定在 5 月 12 日训练中的一条 Artifactory 留言，因此其 9 月关于训练期 Artifactory 跨样本留言的报告也关联本条，作为五月的前期阶段。关联报告覆盖事件的不同阶段与后续材料（厂商与受影响方的披露、组件供应商与平台的说明、独立调查和整改说明）；评测配置也不同于一般产品。OpenAI 同日发布的技术报告补充了六七月间入侵 Artifactory 并取得更高权限凭据、把一名第三方服务用户泄露的账户当作暂存点（7 月 9–13 日），以及针对 OpenAI 自身基础设施的行动，后者不属于攻破 Hugging Face 的链条；报告还记述 5 月 26 日一个无关研究工作负载中的 Agent 使用泄露的 Hugging Face 令牌，OpenAI 称没有证据表明此事与本事件相关，本站另列为 RAI-0024。技术报告的时间表最早记到 4 月 20 日 Agent 在 Artifactory 的一次内部写入，本站仍以 5 月 12 日的首条留言作为事件起点。独立团队 swarmtraces 的载荷重建也关联本条，但把全部数据归于 OpenAI Agent 是作者的推断。