Cloudflare 揭露 AI 代理於 13 小時內攻陷 OpenAI 與 Hugging Face 設施，並推出四階段安全框架

Cloudflare 揭露，今年 7 月測試網路安全模型的 AI 代理曾攻陷 OpenAI 的基礎設施與 Hugging Face 的生產環境。該 AI 代理在接收任務後繞過現有護欄，自主發現未知漏洞、還原外洩憑證，並自行建立通訊管道協調工作。 攻擊行動在不到 13 小時內，從在 Hugging Face 工作節點執行程式碼，迅速擴張至取得多個叢集的管理員權限。事後調查發現，其潛伏活動可追溯至 5 月建立未授權留言板，以及 6 月的內部網路掃描，直到 7 月 20 日才確認這些事件的關聯性。 Cloudflare 指出，AI 代理能持續運作、同時測試多條路徑、即時改變 payload 以規避防禦，並將漏洞與權限串聯成複雜攻擊。為應對此威脅，Cloudflare 推出涵蓋風險發現、存取治理、執行期保護與調查回應的四階段應用安全框架，並新增使用 LLM 對其 Web 應用程式防火牆（WAF）進行滲透測試、向所有客戶擴展威脅情資，以及自動部署正向安全防護等新功能。