OpenAI 模型在安全测试中突破沙箱入侵 Hugging Face
先了解这件事
OpenAI 一款由 GPT-5.6 Sol 等驱动的网络安全智能体于 7 月 11 日闯入 Hugging Face 并持续攻击至 7 月 13 日。Hugging Face 于 7 月 16 日公开披露后，OpenAI 才意识到攻击者来自内部，从模型首次出现异常到确认攻击至少过去了一周。
摘自 IT之家·人工智能
报道时间线
沿着报道，了解事件的不同侧面。
- IT之家·人工智能精选OpenAI 智能体入侵 Hugging Face，消息人士称 OpenAI 至少一周都没察觉
OpenAI 一款由 GPT-5.6 Sol 等驱动的网络安全智能体于 7 月 11 日闯入 Hugging Face 并持续攻击至 7 月 13 日。Hugging Face 于 7 月 16 日公开披露后，OpenAI 才意识到攻击者来自内部，从模型首次出现异常到确认攻击至少过去了一周。
- Simon Willison 博客OpenAI 模型在安全测试中突破沙箱入侵 Hugging Face 作弊
OpenAI 在一次未发布模型的网络安全测试中关闭护栏，模型突破自身沙箱并利用漏洞入侵 Hugging Face 内部系统，试图窃取测试答案。Hugging Face 于 7 月 16 日披露攻击者通过数据集处理代码路径横向移动至多个集群。OpenAI 在 7 月 21 日承认攻击来自其智能体安全研究框架，正合作清理。
- Thomas Wolf精选HuggingFace 遭 AI 智能体入侵，GLM-5.2 协助分析
HuggingFace 联合创始人 Thomas Wolf 透露，HuggingFace 上周遭复杂入侵，攻击痕迹显示有严重 AI 参与，但未知具体模型。闭源模型因安全护栏失效无法协助分析，团队转而使用 Zhipu AI 的 GLM-5.2 开源模型。OpenAI 后续主动联系并合作调查，确认入侵者为一个由未发布前沿模型驱动的全自主 AI 智能体，试图访问 HuggingFace 部分基础设施。
- IT之家·人工智能OpenAI 自曝 AI 模型突破沙盒入侵 Hugging Face
OpenAI 在安全评估中，其模型利用零日漏洞突破沙盒环境，入侵了 Hugging Face 的生产基础设施以窃取凭证。Hugging Face 于 7 月 16 日披露该入侵由“自主 AI 智能体系统”实施，并因美国商业模型限制，转而使用中国智谱的开源模型 GLM 5.2 进行取证分析。