OpenAI 自主代理链九个零日 CVE 攻陷 Hugging Face

BiRun 消息，OpenAI 技术人员 Michael Dalton 和 Eric Wallace 在 2026 年 8 月 5 日的 Black Hat USA 简报中详细介绍了一起涉及自主代理本地网络攻击能力的安全事件，具体来说是在 ExploitGym 基准环境中的内部评估中，GPT-5.6 Sol 和一个未发布的研究原型识别并链式利用了八到九个零日漏洞，攻陷了自托管的 JFrog