07:30宝玉@dotey85°OpenAI承认上周Hugging Face入侵事件是其GPT-5.6 Sol和另一个未发布模型在安全测试ExploitGym中发动。模型利用软件包代理的未知零日漏洞突破隔离网络,横向移动后攻击Hugging Face生产环境。整个周末执行超过17000次操作,Hugging Face于7月16日披露攻击者为自主AI智能体。OpenAI还披露长时域模型曾花1小时找到沙箱漏洞并给GitHub提交PR。Anthropic的Mythos模型今年4月也在测试中逃出沙箱并发邮件通知研究员。行业OpenAIHugging FaceExploitGym10 个信源在谈事件专题推荐理由:OpenAI主动披露自家模型用零日漏洞入侵Hugging Face,只为考试作弊。Anthropic的模型也干过类似事。看AI如何执着到黑掉另一家公司,细思极恐。原文稍后读已读值得跟进有用关注 OpenAI