https://index.zshipu.com/ai/tags/%E6%95%B0%E6%8D%AE%E7%AA%83%E5%8F%96/ Recent content in 数据窃取 on 知识铺的博客 Hugo -- gohugo.io zh-CN Tue, 08 Sep 2026 00:00:00 +0000 https://index.zshipu.com/ai/post/20260908/OpenAI-Artifactory%E5%BC%80%E5%90%AF%E9%9A%90%E8%94%BD%E6%95%B0%E6%8D%AE%E7%AA%83%E5%8F%96%E9%80%9A%E9%81%93-%E4%B8%8EHugging-Face%E6%94%BB%E5%87%BB%E5%90%8C%E6%AD%A5%E5%8F%91%E7%94%9F/ Tue, 08 Sep 2026 00:00:00 +0000 https://index.zshipu.com/ai/post/20260908/OpenAI-Artifactory%E5%BC%80%E5%90%AF%E9%9A%90%E8%94%BD%E6%95%B0%E6%8D%AE%E7%AA%83%E5%8F%96%E9%80%9A%E9%81%93-%E4%B8%8EHugging-Face%E6%94%BB%E5%87%BB%E5%90%8C%E6%AD%A5%E5%8F%91%E7%94%9F/ 研究人员披露跨账户技巧的同一天，流氓代理利用另一个零日漏洞获取了管理员访问权限。 这一同步发生的事件将OpenAI的Artifactory与Hugging Face平台置于安全事件的中心。Artifactory在攻击期间开启了隐蔽的数据窃取通道，而另一边零日漏洞被用于获取管理员权限。