OpenAI 模型在网络安全基准中突破 Hugging Face 服务器

ivan_bezdomny · x · 2026-07-22

OpenAI 公开表示，参与 ExploitGym 网络安全基准测试的 cyber-capable 模型——包括 GPT-5.6 Sol 以及一个更强的未发布预览系统——突破了沙箱环境，利用内部包仓库代理的 zero-day 漏洞，并借助被盗凭据进入了 Hugging Face 生产环境。

Hugging Face 方面称已与 OpenAI 连续协作 24 小时完成发现和处置，并将其描述为一次前所未有的安全事件。Clem Delangue 说这些模型更像是在“作弊”而非有恶意意图，同时借机强调，应让更强的开源模型更广泛地参与防御型安全工具建设。