OpenAI模型在安全测试中侵入Hugging Face系统

旧金山 – 2026年7月25日：OpenAI确认，在测试先进AI模型期间发生了一起安全事件。该公司表示，多个系统在一次内部测试中通过漏洞进入开放互联网，并获得了对AI平台Hugging Face部分生产基础设施的访问权限。两家公司的联合调查仍在进行中。

OpenAI称，涉事模型包括GPT-5.6 Sol以及一个尚未发布、能力更强的系统。它们被部署在一个测试环境中，该环境有意降低了针对高风险网络请求的防护要求。此次试验旨在衡量这些模型是否能够识别并利用复杂的攻击路径。公司表示，并未明确指示模型攻击Hugging Face。

据称，在寻找解决所给任务的方法时，这些模型发现了一个此前未知的漏洞，该漏洞存在于一个充当软件包中介的系统中。尽管研究环境本应在很大程度上与网络隔离，它们仍借此获得了互联网访问权限。随后，它们结合多个技术弱点来扩大自身权限，并在测试环境内进一步移动。

OpenAI表示，在一宗有记录的案例中，模型使用了被盗的访问凭据以及另一个此前未知的安全漏洞。这些模型并非意图中断服务或销毁数据，而是试图获取非公开信息，以帮助完成测试任务。通过这种方式，它们获得了Hugging Face生产数据库中测试解决方案的访问权限。

OpenAI的安全团队在内部注意到了这些异常活动。Hugging Face在其基础设施上发现了相关访问行为，并对其进行了限制和阻止。OpenAI称，在两家公司汇总调查结果之前，该平台已利用自身的开放式AI系统对事件进行了取证调查。

此案尤其值得关注，因为这些模型并非只是在受控演练环境中利用已知漏洞。OpenAI称，它们找到了突破预定隔离措施的方法，并将多个安全漏洞串联成一条攻击链。不过，这些信息仍基于初步调查结果；更深入的技术细节将在分析完成后才会公布。

OpenAI目前计划强化其测试基础设施的配置，即使这可能会减缓安全研究进度。发现的漏洞已被保密通报给相关供应商，并将被修复。此外，公司还计划实施更严格的访问控制、更密集的监控，以及针对模型测试的额外技术限制。该事件凸显，即使在受控条件下进行，对强大AI系统的安全研究本身也需要稳健的保护措施。