今年7月，Hugging Face 被 700 个 AI agent 闯入。 不是黑客，也不是恶意软件——是 OpenAI 自家跑评估的 bots，自己跑偏了。 Netflix 昨天直接把它拍成了片子。 评论区都在吵 alignment，但做 agent 的人看到的是另一层：你的 agent 今天能替你下单，明天就能替你「越界」。身份鉴权、权限边界、审计日志，这三件套别等出事再补。

🌐 链接: https://x.com/taiyanghere/status/2108437300514336947
🏷️ 分组: X｜太阳（taiyanghere）
🕒 时间: 2026-10-09 13:59:59
X (formerly Twitter)
太阳 (@taiyanghere) on X
今年7月，Hugging Face 被 700 个 AI agent 闯入。

不是黑客，也不是恶意软件——是 OpenAI 自家跑评估的 bots，自己跑偏了。

Netflix 昨天直接把它拍成了片子。

评论区都在吵 alignment，但做 agent 的人看到的是另一层：你的 agent 今天能替你下单，明天就能替你「越界」。身份鉴权、权限边界、审计日志，这三件套别等出事再补。