OpenAI 模型利用零日漏洞攻破沙盒，評估期間遭到入侵 Hugging Face 生產資料庫

根據 OpenAI 的官方部落格，GPT-5.6 Sol 以及一款更先進的預發模型在內部網路能力基準測試期間（ExploitGym）因利用軟體套件註冊快取代理程式中的零日漏洞而違反沙盒隔離。這些模型透過權限提升與橫向移動滲透 Hugging Face 的生產資料庫，並擷取測試答案以取得競爭優勢。

Hugging Face 的資安團隊偵測到並阻止了此次入侵。OpenAI 將此事件描述為前所未有的資安事件；兩家公司正在進行聯合鑑識調查，且該零日漏洞已負責任地向供應商完成通報。