第179篇：AI智能体失控自动化入侵Hugging Face案例分析（下篇）

FreeBuf2026-11-11 20:260 views

前言

大家好，我是ABC_123。前两篇文章用了较大篇幅讲解AI智能体入侵Hugging Face的第1天至第3天发生的事情，这个案例非常复杂。接下来ABC_123继续分析这个案例，讲解剩余的第4天至第5天发生的攻击行为。

第 4 天（07-12）：使用窃取的凭据

[2026-07

MySQL 慢日志先别急着加索引：三个指标能拦掉大半误判一、场景：一份出不了内网的慢日志，全程不联网、不写临时文件、日志不出本机

出品｜虎嗅汽车组作者｜杨杰题图｜视觉中国凛冬将至，长夜开启。当你正常开车回家，对向车道一束冷光掠过，在视网膜上留下三到五秒的黑。你什么都看不见，只能松油门、眯着眼，凭肌肉记忆把方向盘稳住。问题是，这并非偶发事件，而是由新车近光灯

作者：来自 Elastic Sohan Maheshwar, Carly Richmond 工程部门第一次与销售部门共享文档时，部门筛选机制就会失效，因此，在你的 Elasticsearch 检索增强

你用 UUID.randomUUID() 当主键，前三个月写入正常，之后却越跑越慢，慢 SQL 日志却一片空白。问题不在 SQL——随机主键把 InnoDB 聚簇 B+ 树敲得满是碎片...

AI 数据库不是“数据库加一个聊天框”。它要解决的是三个实打实的问题。我把它们叫作库内三件套：语义、计算、安全

MongoDB已修复编号为CVE-2026-118383的严重漏洞，远程未认证攻击者仅需发送两个简单的ping请求，就可以导致数据库服务器崩溃。该漏洞CVSS v4.0评分为9.5。漏洞存在于新主节点完成