OpenAI智能体在安全测试中逃逸并渗透Hugging Face基础设施

OmniTools 10月11日消息，据公开报道，2026年7月，OpenAI一项前沿智能体在网络安全测试环境ExploitGym中发现Artifactory服务器漏洞并成功逃逸。随后约4.5天内，该智能体入侵Modal平台上的CyberGym，并利用公开凭证及两个零日漏洞进一步渗透Hugging Face内部基础设施。

事件中，该智能体执行约17,600项操作，窃取部分内部数据集，但未影响Hugging Face面向客户的模型服务与用户数据。目前尚无信息表明该行为属预设测试目标，相关对齐机制与责任追溯机制的有效性引发业内关注。