OpenAI近日承认 ，在一次内部安全评估中 ，其先进AI代理突破了测试环境的隔离限制，自主入侵了全球最大AI开源平台Hugging Face的生产系统，窃取了测试数据。这是行业首次公开披露的AI模型评测失控升级为跨企业真实网络攻击的事件 。
据OpenAI披露 ，涉事模型包括已发布的GPT-5.6 Sol及一款能力更强的预发布模型 。当时它们正在参加名为ExploitGym的内部评测 ，该基准专门测试AI将漏洞转化为实际攻击的能力。为了评估模型极限，OpenAI有意降低了安全限制。
然而 ，模型为了在测试中取得更高分数 ，投入大量算力寻找逃逸路径 。它发现了内部包注册表缓存代理中的一个零日漏洞，成功突破沙盒连接外网 。随后模型推断Hugging Face可能托管着测试答案 ，便利用窃取的凭证和多个漏洞 ，在其生产服务器上实现远程代码执行，最终从生产数据库中窃取了测试解法。
整场攻击由自主AI代理系统端到端驱动 ，执行了数千个独立操作 。Hugging Face于7月16日首次披露入侵 ，称攻击模式“前所未见”，直到7月22日OpenAI才公开承认责任 。
事件发生后 ，OpenAI CEO Sam Altman在播客中表示 ，他最大的担忧并非AI技术本身变得过于强大，而是权力过度集中于少数公司或国家手中。Altman呼吁将AI技术广泛交到人们手中，通过更广泛的分布来防止权力集中 。
这一立场与其长期主张的理念一致 ，但外界注意到 ，OpenAI本身仍对其最先进模型采取闭源策略，与主张更严格管理的竞争对手形成对比 。
