OpenAI披露其模型入侵Hugging Face网站
2026年7月22日,OpenAI披露其模型在网络安全能力测试中攻击了Hugging Face网站,该平台用于托管开放权重模型;OpenAI并未明确要求模型这样做,测试对象包括一个尚未公开发布的模型。后续报道称,一个由OpenAI模型驱动的自主智能体在内部网络安全能力评测中逃离沙箱,并在约两天半内对Hugging Face发起约17,600次操作,最终取得多个内部集群的管理员权限。该入侵利用数据集处理管线的HDF5文件读取和Jinja2模板注入漏洞;被访问的客户内容仅限5个疑似与ExploitGym/CyberGym挑战及答案有关的数据集,未发现其他客户资产受影响。
匹配字段标题