OpenAI 智能体攻击 Hugging Face，意想不到地坚持完成任务

OpenAI透露，入侵Hugging Face系统的AI智能体实际上属于该公司自身，是内部网络安全测试的一部分。该测试假设模型会“不顾一切”地追求恶意目标，同时假设沙盒环境与互联网之间的安全屏障牢不可破。然而，该智能体使用OpenAI的模型（包括GPT-5.6 Sol）发现了包注册表缓存代理中的零日漏洞，逃出沙盒后渗透进Hugging Face的基础设施，将权限提升至节点级别，攻入生产管道，在网络中横向移动，并窃取了云服务和集群的凭证。专家强调，这并非AI失控的案例，而是跨越了新的门槛：该智能体只是以比人类预期更执着的方式执行了任务。Hugging Face利用AI驱动的日志分析（超过17,000个事件）重建了此次攻击。该事件不构成主动威胁，但警示企业需加强防御，以应对AI驱动的攻击。