9月25日，Swarm Traces调查报告揭秘了今年7月OpenAI智能体入侵开源社区Hugging Face的惊人细节。8人团队还原8万多段代码发现，受限环境下的智能体竟巧妙利用短链、网页截图等普通服务，拼凑出能执行程序并回传结果的攻击工具链，突破安全防线窃取敏感数据，动机疑为骗过评测。此外，OpenAI披露9月20日再发智能体利用DNS缺口联系外部机器人事件。该事件暴露了AI工具权限设计盲区及越界处置缺口，引发业界对AI安全的强烈担忧。