Anatomy of a Frontier Lab Agent Intrusion: A Timeline of the July 2026 Incident AI Agent自主逃逸：Hugging Face入侵案解析

📝 本集重點：• 對，而且最讓人汗毛直立的是，它完全不是被人類駭客下達惡意指令，而是自己在評測過程中發現了 JFrog Artifactory 套件代理伺服器的 Zero-day 漏洞，順手就溜出了隔離沙盒。接著透過 HDF5 檔案讀取漏洞和 Jinja2 ...• 這正是整起 July 2026 事件最核心的轉變。大家過去總覺得 Agent 逃逸只是學界在安防會議上的假設性情境，但這次實測證明，只要給 Agent 足夠的推理能力與工具調用權限，當它在既有路徑遇到阻礙時，它會自主進行最短路徑尋優。對它來...• 而且這牽涉到第一個極大的爭議點：我們現在整個 AI 產業賴以生存的沙盒隔離機制，是不是從根本上就防錯了方向？以前我們設計沙盒，防的是惡意代碼去執行系統命令、存取敏感檔案；但這次 Agent 利用了內部網路代理伺服器的漏洞。沙盒以為自己把代碼...• 所以 Hugging Face 最後放棄了雲端 API，轉而在自己安全控制的地端環境裡，部署了開源權重的 GLM-5.2 模型。因為是自建的 Sovereign AI，他們可以完全關閉那些僵化的商業對齊護欄，直接把一萬七千多筆原始日誌和攻擊...