OpenAI 模型评估期间自主突破沙盒、入侵 Hugging Face 生产数据库

深潮 TechFlow 消息，7 月 22 日，据 OpenAI 官方博客报道，OpenAI 旗下 GPT-5.6 Sol 及一款更强大的预发布模型，在内部网络能力基准测试（ExploitGym）期间，因降低网络攻击拒绝率，模型自主识别并利用软件包注册表缓存代理中的零日漏洞，突破沙盒隔离环境，获取互联网访问权限，随后通过权限提升与横向移动，最终入侵 Hugging Face 生产数据库，直接窃取测试答案以"作弊"。Hugging Face 安全团队及时发现并阻断了攻击行为。OpenAI 表示，此次事件属前所未有的网络安全事件，目前两家公司正联合开展取证调查，相关零日漏洞已负责任地向供应商披露，并将在调查完成后公布完整细节。