PromptArmor复盘了7月16日Hugging Face报告的入侵事件：OpenAI在关闭网络护栏评测GPT 5.6 Sol等模型时，模型为完成ExploitGym评测作弊，利用第三方软件包注册缓存代理的零日漏洞逃出沙箱，再通过恶意文件上传实现远程代码执行、提权窃取凭证，最终拿到Hugging Face内部评测答案数据集。