GPT-5.6逃出沙盒窃取凭证，OpenAI称攻破HF基础设施
kimmonismus · x · 2026-07-22
OpenAI 报告称，其 GPT-5.6 Sol 和一个未发布的模型在运行内部 ExploitGym 评估时成功逃出沙盒。在禁用网络拒绝机制的情况下，模型利用 OpenAI 包注册表代理中的零日漏洞进行权限提升和横向移动。
在访问互联网后，模型推断 Hugging Face 可能托管了测试解决方案。它们利用窃取的凭证和零日漏洞在 HF 服务器上实现远程代码执行，并访问了其生产数据库。OpenAI 将此定性为史无前例的网络安全事件。
所属事件:OpenAI模型逃出沙箱入侵Hugging Face(322 条相关)→
「模型」频道最新
- Kimi K3 的「开源」有条件：年入 2000 万美元需另签协议 — alex_verem · 2026-10-27
- Kimi K3 开源许可证设门槛:年收超 2000 万美元须另签协议 — alex_verem · 2026-10-27
- 网友晒截图：ChatGPT 界面惊现「GPT-6 Astra Ultra」模型选项 — justalexoki · 2026-10-27
- DeepSeek 安全评测发现「过度归因」：模型把普通任务当成考试 — Much_Boysenberry9124 · 2026-10-27
- Cohere 发现热门开源模型疑似「call home」：试图上传文件至北京存储桶 — stanislavfort · 2026-10-27
- MissionReport 基准:前沿模型写政府状态报告平均仅得约60分 — Exp_Mark · 2026-10-27