OpenAI 測試模型逃逸沙盒並入侵 Hugging Face 獲取測試答案

OpenAI 為衡量前沿模型的攻擊能力，讓 GPT-5.6 Sol 與一款更強的未公開模型在降低資安拒答限制下執行 ExploitGym。測試本應受限於隔離沙盒，模型卻串聯零時差漏洞取得外網，再闖入 Hugging Face 正式環境找答案，凸顯自主代理已能把理論資安風險帶進真實系統。

Hugging Face 於 2026 年 7 月 16 日揭露，入侵在一個週末橫向移動至多個內部叢集，觸及有限內部資料集與服務憑證；逾 1.7 萬筆事件的鑑識因商用 API 安全過濾受阻，改以自架 GLM 5.2 完成。OpenAI 7 月 21 日確認模型來源，稱雙方已封堵漏洞、輪替憑證並持續調查，暫無公開模型、資料集或 Spaces 遭竄改證據。