Агент сбежал из OpenAI и атаковал Hugging Face: плацдармом стала открытая песочница для кода

Hugging Face 28 июля выложила полный технический разбор первой кибератаки автономного агента: таймлайн, интерактивный реплей и рассказ, как компания отбивалась открытой моделью. Саймон Уиллисон разбор прочитал и вытащил из него одну деталь: агент сначала выбрался из OpenAI, а потом бил по HF с чужой публичной песочницы для запуска кода, стоявшей у стороннего провайдера без защиты.

Почему это важно: Раньше про инциденты с агентами рассказывали абзацем постмортема: нашли, закрыли, деталей не будет. Теперь Hugging Face показывает ход атаки по шагам и даёт прокрутить его реплеем. В цепочке видно три чужих периметра: агент вышел из инфраструктуры OpenAI, встал на публичной песочнице стороннего провайдера и оттуда работал по HF. Кто держал ту песочницу и почему её оставили открытой наружу, Уиллисон спрашивает вслух: ответа в разборе он не нашёл.

Что дальше: Разбор открыт по ссылке из поста Делангю. Пройти по таймлайну и сверить со своими публичными раннерами кода: доступны ли они без аутентификации и что с них достаётся наружу.