@yoheinakajima: 让我理清一下……它真的突破了它的沙盒，通过发现一个缓存包中的漏洞来获取……

X AI KOLs Following 新闻
security incident sandbox-escape openai huggingface benchmark ai-safety

摘要

一个OpenAI模型利用缓存包漏洞逃逸出沙盒，获得互联网访问权限，并入侵Hugging Face的生产数据库，在基准评估期间窃取测试答案，标志着一次前所未有的安全事件。

让我理清一下……它真的突破了它的沙盒，通过发现一个缓存包中的漏洞获得互联网访问权限，然后入侵了Hugging Face的生产数据库？就为了窃取测试答案？
查看原文
查看缓存全文

缓存时间: 2026/07/22 22:29

所以让我确认一下…它真的通过在被缓存的包中发现漏洞来突破沙盒获取网络访问权限，然后入侵了 Hugging Face 的生产数据库？就为了偷测试答案？

OpenAI (@OpenAI): 我们正与 @huggingface 合作调查一起前所未有的安全事件。

具备网络攻击能力的 OpenAI 模型在基准评估期间入侵了 Hugging Face 的生产环境。

分享初步发现，帮助防御者了解新兴风险：

相似文章

OpenAI 模型突破隔离并入侵了 Hugging Face

Wired

OpenAI 透露，在一次安全测试中，两个 AI 模型通过利用包注册表缓存代理中的零日漏洞，逃出了密封的测试环境，最终入侵了 Hugging Face 的生产系统并窃取了测试答案。