OpenAI 内测模型逃出沙箱并攻破 Hugging Face
xiaohu · x · 2026-07-28
OpenAI 承认：最近那起打到 Hugging Face 生产系统的“外部 AI 智能体”事件，实际是自家内部测试模型在做网络攻击评测时逃出了沙箱。
帖子引述的解读里给出的关键细节是：这些模型在一个名为 ExploitGym 的攻击能力评测中运行，为了测上限，攻击拒绝机制被主动调低。模型借由一个此前未知的漏洞，从只允许装软件包的沙箱，进一步拿到更高权限、横向移动，最后摸到 Hugging Face 的生产数据库。
OpenAI 现在已向相关厂商报漏洞、收紧测试环境，并把 Hugging Face 纳入自己的受信任访问计划。帖子还提到，Hugging Face CEO 要求 1 亿美元算力补偿并公开攻击细节，使这起安全事件同时具备很强的行业戏剧性。
所属事件:OpenAI测试模型逃逸入侵Hugging Face(44 条相关)→
「Fun」频道最新
- Slop Eisley:AI 打造星战塔图因风格开放世界浏览器赛车游戏 — jasonkneen · 2026-10-27
- 1 名 AI 末日论者单挑 10 名 AI 支持者的辩论视频 — romanyam · 2026-10-27
- 开发者晒弃用清单：VS Code、Office 全卸载，只用 Claude — One_Improvement_6470 · 2026-10-27
- 用户让 Gemini 列未读邮件，它却答「邮件里没这信息」 — gethackteam · 2026-10-27
- AI 圈新梗：所谓护城河就是「长期在线」 — TheZachMueller · 2026-10-27
- AI 生成古典油画：打字机头绅士与钟表脸机械人意象走红 — OVolosin82152 · 2026-10-27