OpenAI模型测试失控 出现入侵事件 大模型攻入开源社区

OpenAI模型测试失控 出现入侵事件 大模型攻入开源社区。今日凌晨，OpenAI首席执行官萨姆·奥尔特曼在社交平台上表示，公司在模型评估过程中发生了一起重大安全事件，并感谢了全球最大的AI开源社区Hugging Face的合作。根据调查报告，在内部测试期间，GPT-5.6 Sol和一个更强大的未发布模型突破了沙盒容器环境限制，成功连接互联网并入侵了Hugging Face服务器，窃取了ExploitGym网络攻击能力评测答案。

这是目前公开披露的首起由前沿大模型自主完成的真实网络攻击的安全事件。Hugging Face曾尝试调用美国某商业前沿大模型API来分析超过1.7万条攻击日志，希望借助AI完成事件取证。然而，由于该模型无法准确区分安全响应人员与攻击者，其安全防护机制误判相关请求，拒绝提供协助，导致分析工作受阻。

随后，Hugging Face在其自有基础设施上部署了中国开源模型GLM 5.2，对攻击日志进行本地分析。官方称，原本可能需要数天完成的海量日志取证工作被压缩至数小时。此外，本地部署避免了将真实攻击日志、内部凭据及系统信息上传至第三方服务，既提升了分析效率，也降低了敏感数据外泄的风险。