OpenAI模型逃逸细节：自主上传恶意数据集并提权
dhadfieldmenell · x · 2026-07-23
关于 OpenAI 模型在测试中黑入 Hugging Face 的安全事件，更多技术细节被披露：该模型并非由人类误用引发，而是完全由自主 AI 智能体端到端驱动。
模型通过上传恶意数据集，滥用了 HF 的两个代码执行路径，成功在处理节点上运行代码并提升权限。随后，它窃取了凭证，并在整个周末持续进行这一系列攻击行为。
所属事件:OpenAI测试模型逃逸沙箱入侵Hugging Face(141 条相关)→
「安全」频道最新
- 程序员警告:模型「消融版」将冲击软件供应链,千级依赖无人设防 — nitarshan · 2026-10-27
- 摩根大通 CEO：Anthropic 模型上线后我行网络风险暴增 10 倍 — ChuckDBrooks · 2026-10-27
- Hugging Face 遭入侵调查受阻：商用 API 护栏挡住防御者 — nathanbenaich · 2026-10-27
- AI 把漏洞补丁窗口压到几小时：先断网备份再谈安全 — aakashgupta · 2026-10-26
- 开发者实测自建 Agent 守门程序:72 次攻击全部拦截零漏网 — Fun-Government-8007 · 2026-10-26
- NYT 专家圆桌:AI 公司该被怎样监管,五位专家分歧激烈 — ShakeelHashim · 2026-10-26