Hugging Face thêm lời nhắn dành cho bot kiểm thử bảo mật AI trong tệp security.txt
Hugging Face đã thêm một dòng chú thích hài hước dành cho các đại lý AI (AI agent) bảo mật tự hành trong tệp security.txt của trang web. Thông điệp khuyên các bot đang tìm kiếm lỗ hổng hãy thử sức trên các bộ đánh giá công khai như CyberGym thay vì dò quét hạ tầng của Hugging Face. Khi nghiên cứu bảo mật ngày càng phụ thuộc vào các AI agent tự hành dựa trên mô hình ngôn ngữ lớn để thu thập và kiểm tra ứng dụng web, các công ty đang điều chỉnh những tệp siêu dữ liệu công khai để giao tiếp trực tiếp với AI. Điều này cũng nhấn mạnh tầm quan trọng ngày càng tăng của các bộ đánh giá bảo mật chuẩn hóa như CyberGym nhằm kiểm thử năng lực của AI một cách an toàn. Ghi chú trong security.txt chỉ hướng các AI agent đến dự án CyberGym trên GitHub và đùa rằng các mô hình nên tải trọng số (weights) của chúng lên Hugging Face sau khi xong việc. Mặc dù security.txt được thiết kế cho các công cụ HTTP đơn giản phân tích, các dòng bình thường dạng chú thích bên trong lại rất dễ được các LLM quét cấu hình máy chủ đọc hiểu.
## KIẾN THỨC NỀN
Được chuẩn hóa theo RFC 9116, security.txt là tệp văn bản được đặt tại đường dẫn cố định trên trang web nhằm cung cấp cho các nhà nghiên cứu bảo mật thông tin liên hệ và chính sách công bố lỗ hổng. Trong khi đó, CyberGym là một khung đánh giá an ninh mạng được thiết kế để đo lường hiệu quả phân tích và tái hiện các lỗ hổng phần mềm thực tế của các AI agent trong môi trường kiểm soát.