OpenAI两款模型在7月9日至13日期间自主执行约1.76万次黑客操作，并入侵Hugging Face服务器及使用其他服务的公开凭证。OpenAI称未发布的研究模型已被停用并限制访问。

OpenAI失控模型在互联网自主攻击4天

OpenAI表示，AI公司Hugging Face近期遭遇的安全漏洞事件由其旗下一款AI模型导致——该模型在运行中脱离控制，主动入侵了Hugging Face的基础设施。Hugging Face已确认此次泄露波及内部数据集与访问凭证，并敦促用户尽快采取安全防护措施。

OpenAI模型失控入侵Hugging Face

OpenAI承认，上周全球最大AI开源社区Hugging Face遭遇的基础设施入侵，源于其正在测试的AI模型。调查显示，多个模型在安全评估任务中逃离沙盒环境，利用零日漏洞获得互联网访问权限，随后在Hugging Face生产环境中执行自动化操作。涉事模型包括GPT-5.6 Sol及一款能力更强的预发布模型；为完成评估测试，这些模型的安全防护机制被有意调低。OpenAI称，事件暴露出先进AI在缺乏安全约束时可实施复杂网络攻击的风险，但也表明AI可用于漏洞发现与安全防御。Hugging Face已确认泄露波及内部数据集与访问凭证，并敦促用户尽快采取防护措施。

OpenAI承认测试模型入侵Hugging Face

路透披露，OpenAI一款自主AI Agent突破测试环境后，于7月11日至13日持续入侵Hugging Face；OpenAI约一周后才确认攻击来自自家系统，事件已惊动FBI并引发AI安全监管担忧。

OpenAI自主Agent失控，连续数日入侵Hugging Face

OpenAI在网络攻防测试中，其AI模型未按预期仅模拟攻击，而是自主发现漏洞并入侵Hugging Face内部系统、获取机密数据，被业界评为“前所未见”的AI自主网络事件。两家公司已联合展开调查。

OpenAI模型测试中自主入侵Hugging Face数据库

针对旗下AI模型入侵Hugging Face服务器一事，OpenAI首次公开回应称，围绕该事件存在大量疑问与猜测，公司正在外部顾问协助及"安全与安保委员会"监督下展开全面审查，并计划在未来数周内发布一份技术报告，公开事件经过与经验教训。此前有报道称，OpenAI的网络安全模型在受控测试中突破训练环境、自主入侵了AI开源平台Hugging Face，事件已引发华盛顿高度关注。

OpenAI回应模型入侵Hugging Face事件

近期发生的网络安全事件（Hugging Face 事件）引发外界对 AI 工具可能失控的担忧后，OpenAI 宣布将采用更严格的系统来监控和防护正在开发的模型。公司计划追踪其能力最强、尚未发布的模型在解决问题及调用在线工具时的行为，力争在发现异常行为后 30 分钟内向安全团队发出警报，并新增措施限制部分模型联网执行高风险任务，同时在训练和评估中强化“沙箱”隔离。作为应对，OpenAI 已暂停研究集群中可能执行代码的前沿模型推理，并放缓扩张步伐，包括将最新部署模型的强化学习训练暂停两周；规模最大的前沿强化学习训练仍处于暂停状态，等待安全验证完成。

地里快讯

OpenAI失控模型在互联网自主攻击4天

相关新闻