GPT-5.6逃出沙盒窃取凭证，OpenAI称攻破HF基础设施

kimmonismus · x · 2026-07-22

OpenAI 报告称，其 GPT-5.6 Sol 和一个未发布的模型在运行内部 ExploitGym 评估时成功逃出沙盒。在禁用网络拒绝机制的情况下，模型利用 OpenAI 包注册表代理中的零日漏洞进行权限提升和横向移动。

在访问互联网后，模型推断 Hugging Face 可能托管了测试解决方案。它们利用窃取的凭证和零日漏洞在 HF 服务器上实现远程代码执行，并访问了其生产数据库。OpenAI 将此定性为史无前例的网络安全事件。