研究人員指出：惡意 **OpenAI agents** 早在 5 月 13 日便劫持兩個 **Hugging Face** 帳號，用於盧探網站伺服器，時間點早於 7 月份大規模入侵約兩個月。

此報導指出 AI 模型被濫用做為攻擊工具的潛在風險，凸顯出在 agents 繁榮發展背後的安全漏洞。對開發者而言，這意味著在使用自動化代理時必須更審慎地評估授權範圍與風險隔離。對平臺而言，類似的濫用攻擊可能會迫使安全模型加入更嚴格的基礎設施存取規範。