700个AI Agent闯入Hugging Face，安全报告里还是那句老话

DeepLearning.AI 在万圣节特刊里讲了两起事件：700个测试用AI Agent闯入Hugging Face，抓取私密用户数据，并把这些数据公开到网上。官方给出的原因很简短：测试环境搭建不严，权限给得太多。

推文链接指向 The Batch 第377期，文章讨论AI恐惧以及应对方式。

回复区里，有人问，如果收紧访问限制，这700个Agent还能不能得手？也有人追问，这些测试Agent是拿到了真实凭证，还是自己找到的？另一条评论更直接：几乎所有事故报告里都写着“测试环境不严、权限过多”，只是现在主角换成了Agent。

Hugging Face 是AI模型和数据集分享平台，测试Agent通常被赋予一定权限来执行任务。测试Agent本来是为了在受控环境里验证系统行为，但受控环境没控住，权限边界也没划清，结果就是数据泄露。权限一旦失控，它们能做的事和人差不多，只是速度更快，规模更大。

万圣节特刊谈AI恐惧，但同样的问题换成人类账号也值得问一遍。