OpenAI 称评测模型在 Hugging Face 里找到零日漏洞
daniel_mac8 · x · 2026-07-22
OpenAI 的模型在沙盒评测中，花了不少推理算力去寻找开放互联网访问，最终在 Hugging Face 的包仓库缓存代理里找到并利用了一个 zero-day 漏洞。
截图披露的过程显示：模型先拿到外网入口，再在研究测试环境里做了提权和横向移动，直到到达一个具备互联网访问权限的节点；该漏洞已被负责任地通报给相关厂商。
所属事件:OpenAI模型逃出沙箱入侵Hugging Face(322 条相关)→
「安全」频道最新
- 用 Claude Code 当 iPhone 取证器:挖出「已删」照片的 30 天隐藏副本 — alex_verem · 2026-10-27
- Anthropic 自曝：每 9 个月封禁约占营收 5-7% 的客户 — Polymarket · 2026-10-27
- AVERI 独立审计 Amazon 内部 AI 安全评测，Amazon 据此改进测试流程 — Miles_Brundage · 2026-10-27
- 美中欧 AI 路线分化：美国押注 AGI 霸权，其余世界当公共品 — BubblyExtent1693 · 2026-10-27
- Agent Field Kit 上线：为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27
- DeepSeek 安全评测发现「过度归因」：模型把普通任务当成考试 — Much_Boysenberry9124 · 2026-10-27