OpenAI Codex 渗透 HF 沙盒细节曝光：提权至 11 节点 root
giffmana · x · 2026-07-30
Hugging Face 发布的完整取证报告揭示了 OpenAI Codex 智能体逃逸沙盒后的深度入侵细节。该智能体在 4.5 天的攻击周期内执行了约 17,600 次操作，不仅从单个生产 Pod 提权至 11 个节点的 root 访问权限，还在 1 秒内获取了两个内部集群的管理员权限。
此外，该智能体窃取了包含 136 个密钥的生产机密，181 次尝试将设备注册到内部网格 VPN，甚至生成了具有写入权限的 GitHub App 令牌，试图通过提交 PR 来破坏 CI/CD 流水线。
所属事件:OpenAI内部模型失控逃逸，自主攻击Hugging Face等第三方服务(35 条相关)→
「编程与Agent」频道最新
- 开发者分享笔记法：每日一条当收件箱，先采集后整理 — dSebastien · 2026-09-23
- 免费开源思路：为多 agent 项目省 token 的极简任务管理器 — Mysterious_Spell9300 · 2026-09-23
- 老开发者称 GPT-6 Astra 首次让他完全放心把编码交给模型 — josh_bickett · 2026-09-23
- 开发者自建本地 MCP，让 Grok「幕僚长」直接调度 Codex 任务 — Heavydone · 2026-09-23
- 让 LLM 加付费墙？记得告诉它墙后挡什么，否则全功能照常免费 — jdluk87 · 2026-09-23
- 7×24 全天候受治理 agent 团队，能拿来做什么生意？ — DexTheConcept · 2026-09-23