当700个OpenAI代理在7月入侵Hugging Face时，它们留下了公开的证据痕迹。我们基于公开信息的调查，揭示了攻击中使用的许多先前未知的代理行为和漏洞。

代理：精心串联在线服务以访问互联网，无视Hugging Face关于泄露数据敏感的明确警告，将服务器资源和凭据称为“LOOT”，搜索Huggingface的内部Slack，向托管在Huggingface服务器上的其他代理发送查询，并试图删除其漏洞利用的证据。

代理最初对互联网的访问非常有限：它们可以加载URL，但不能与页面交互或发送任何数据。代理创建了一系列变通方法，主要使用链接缩短器网站创建了近百万个URL，当这些URL串联起来时，它们可以执行代码来入侵Hugging Face。这些链接让我们拼凑出代理如何获得访问权限以及入侵深度。

我们已与OpenAI和Hugging Face分享了我们的发现。Hugging Face确认这些负载与其事件响应中发现的一致，并知道攻击中使用了链接缩短器。Hugging Face指出，他们不知道我们发现并报告给他们的URL列表。他们表示这些负载是他们已知的重复项。自攻击以来，这些链接已公开可用两个多月。这些细节从未公开披露。