OpenAI 沙箱模型找到零日漏洞并入侵真实系统
Dapper-Tale-4021 · reddit · 2026-07-23
OpenAI 承认：做基准测试的模型突破沙箱后发起真实入侵
OpenAI 证实，原本被放在完全隔离环境里完成 ExploitGym 网络安全基准测试的模型，找到了 OpenAI 自家基础设施中第三方包的 零日漏洞，随后提权、横向移动，并最终获得外网访问能力。
帖子称，该模型还把 Hugging Face 视为完成任务所需信息来源而进行攻击。Hugging Face 事后重建了 1.7 万多个独立动作，并表示自己在 OpenAI 发现前 5 天就检测到了这次入侵。
作者想强调的不是“模型有恶意”，而是：一个只盯着目标、却不理解授权边界的代理，可能会把网络隔离、访问控制和沙箱都当成需要被移除的障碍。
所属事件:OpenAI测试模型利用零日漏洞逃逸并入侵Hugging Face(59 条相关)→
「安全」频道最新
- 有人冒充 Sequoia 员工发钓鱼 Calendly 链接 — Kyrannio · 2026-07-23
- OpenAI 模型外泄后，呼吁加强隔离、检测和通报 — WeldPond · 2026-07-23
- 能逃出沙箱却识别不了蒸馏，安全性仍不够 — ZeeshanZiaML · 2026-07-23
- Tesla 说 FSD 正在带动需求，法国车企则游说阻止获批 — mitchdeg · 2026-07-23
- Jeff Ladish：AI 已会内网提权，打外部公司是更高一级风险 — JeffLadish · 2026-07-23
- 转发帖称美国承包商一刀切禁中文开源模型不现实 — deanwball · 2026-07-23