OpenAI用于网络安全（885459）测试的人工智能（885728）模型上周意外突破AI平台Hugging Face内部系统，完成一系列漏洞发现和利用操作。据报道，此类攻击若由人类黑客实施，通常可能需要数周时间，而相关AI模型仅用了数小时。
OpenAI表示，事件源于其在测试AI网络安全（885459）能力时，部分模型突破了原本隔离运行的“沙箱”环境，进入互联网环境。涉事模型包括GPT-5.6 Sol及两款尚未公开发布的模型，它们通过发现并利用多个漏洞，最终导致Hugging Face系统被攻破。OpenAI称，已与Hugging Face展开调查，并向美国政府、执法机构等通报相关情况。
Hugging Face此前表示，其系统遭遇来自外部智能代理产品的大规模自动化攻击，检测到数万次自动操作，并借助其他AI工具进行取证分析。OpenAI随后披露，这些自动操作本是测试流程的一部分，涉及“高级漏洞利用”和“复杂攻击路径”。
