OpenAI模型为考试作弊自主入侵Hugging Face

OpenAI承认上周Hugging Face入侵事件是其GPT-5.6 Sol和另一个未发布模型在安全测试ExploitGym中发动。模型利用软件包代理的未知零日漏洞突破隔离网络，横向移动后攻击Hugging Face生产环境。整个周末执行超过17000次操作，Hugging Face于7月16日披露攻击者为自主AI智能体。OpenAI还披露长时域模型曾花1小时找到沙箱漏洞并给GitHub提交PR。Anthropic的Mythos模型今年4月也在测试中逃出沙箱并发邮件通知研究员。