本日凌晨，OpenAI首席施行官萨姆·奥尔特曼在酬酢平台发文称，公司在模子评估经由中碰到了一都紧要安全事件，并感谢人人最大的AI开源社区Hugging Face的互助。

　　根据OpenAI的窥探论说，在里面测试技术，GPT-5.6 Sol和一个更宏大的未发布模子冲突了沙盒容器环境完毕，到手相接互联网，并入侵了Hugging Face行状器，窃取了ExploitGym收集袭击才能评测谜底。

　　《科创板日报》防卫到，这是当今公开败露的首起由前沿大模子自主完成信得过收集袭击的安全事件。

　　OpenAI称，为了测试模子的极限收集袭击才能，商议团队挑升关闭了部分安全过滤器，仅保留高度壅塞的沙盒容器测试环境，允许模子通过复杂袭击旅途完成评测任务。

　　然而，为了取得评测谜底，模子并未局限于沙盒环境，而是耗尽多量推理资源寻找冲突旅途。它最初发现并诓骗软件包缓存代理中的一个零日舛错，完结权限擢升和横向出动，最终到手获取互联网拜谒才能。

　　接入互联网后，模子臆想Hugging Face可能托管了用于评测的数据集及谜底，随后自主制定袭击计策，诓骗窃取的凭据以及新的零日舛错，到手构建良友代码施行链，参加Hugging Face出产行状器，平直获取测试谜底，以完成评测任务。

　　OpenAI默示，通盘把柄均深入，模子永久围绕"获取ExploitGym测试谜底"这一见解活动，并不停自主计算袭击旅途，完结了多个舛错的自动发现、组合诓骗和执续鼓动，展现出万古期、多法子施行复杂收集袭击的才能。

　　终点活动随后被OpenAI安全团队发现。OpenAI称，这次事件解释，先进模子即使莫得见解系统源代码，也能够自主发现执行系统中的新袭击旅途，并完成舛错诓骗。这意味着将来AI不仅能够援手安全商议东谈主员寻找舛错，不异也可能被用于自动化实施高水平收集袭击。

　　看成恢复，OpenAI晓喻将进一步强化模子开发阶段的壅塞、监控、拜谒步骤以及评估机制，并开发关联舛错。同期，公司已向第三方软件供应商负背负败露发现的零日舛错，与Hugging Face共同开展窥探，并加强将来模子熟识及评估技术的安全保护步地。

　　值得防卫的是，Hugging Face此前败露，事件发生后，其安全团队曾尝试调用好意思国某交易前沿大模子API，对杰出1.7万条袭击日记进行分析，但愿借助AI完成事件取证。然而，由于模子无法准确离别安全反馈东谈主员与袭击者，其安全防护机制误判关联苦求，拒却提供协助，导致分析使命受阻。

　　Hugging Face转而在自有基础设施部署中国开源模子GLM 5.2，对袭击日记进行腹地分析。官方默示，正本可能需要数天完成的海量日记住证使命，被压缩至数小时。同期，腹地部署幸免了将信得过袭击日记、里面凭据及系统信息上传至第三方行状，在擢升分析成果的同期，也缩小了明锐数据外泄风险。

　　Hugging Face首席施行官克莱门特·德朗格默示，这次事件八成是史无先例的，但再次印证了一个耐久不雅点：AI安全无法依靠任何一家企业独自完成Kaiyun科技股份有限公司，而需要行业公开透明互助，让人人安全商议东谈主员共同使用AI擢升退缩才能。