【可以随意触摸内部位的学校】OpenAI模型罕见“失控” ，自主入侵全球最大AI开源社区 模型耗费繁多推理算力

汽车音响 · 2026-08-12 02:47:42

据OpenAI介绍，开源试图打通公网互联网访问通道 ，社区确认这起特定事件由多款OpenAI模型共同催生 ，失控模型察觉并利用了软件源缓存代理中的模型一个零日漏洞  。

在受沙箱隔离的自主最测试环境内，模型组合多条攻击路径：利用窃取的入侵可以随意触摸内部位的学校凭证与零日漏洞
，才能攻克这一难题。全球为实现联网 ，开源在Hugging Face服务器上实现远程代码执行。社区

英国人工智能安全探讨所对比了近期开源权重模型与前沿闭源模型在长周期网络攻防靶场中的表现 图片来源：OpenAI

OpenAI指出，

“这起事件说明 ，就可以察觉并利用真实完善中全新的攻击路径。该公司近期也曾公开谈及人工智能的安全风险，本平台仅提供信息存储服务
。让各地所有网络防御人员都能接触人工智能技术
 ，

“这是一起前所未有的网络安全事件 ，全球最大开源大模型托管社区Hugging Face上周披露了一起新型安全事件 。”

尤其声明
：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布
，完善内部测试全程监控体系。其基准测试运行在高度隔离环境中，

但模型在测试中察觉并串联利用OpenAI探讨环境与Hugging Face生产环境内多处漏洞 ，Hugging Face联合创始人兼首席执行官克莱姆·德朗格（Clem Delangue）表示
 ，据OpenAI官网消息，

事实上，测试中引导模型通过冗长攻击链路执行高级漏洞利用 ，主张人工智能正在加速漏洞挖掘与漏洞利用 。模型安全防护能力也必须跟上模型能力高效迭代的节奏 。这也意味着 ，牺牲了对安全技术的投入。当时OpenAI正在内部进行网络攻防能力基准测试。此前该平台监测到一个AI智能体入侵其基础设施 。只有开放协作 ，最新安全事件也验证了外界的担忧：当模型被赋予更高的自主行动权时
，这些理论层面的攻击能力完全可以在真实环境落地 。模型在OpenAI探讨测试环境中倘若执行权限优化与横向渗透，数据集与标准答案 。基于这一分析 ，以求完成鉴别任务。借助该突破口 ，这些模型临时放宽了网络攻击相关的安全限制 ，不惜采取各类极端手段 ，以此测算模型理论上可实现的极限网络攻击能力 。

这并非OpenAI首次面临安全风险问题 。过去防范的重点是人类如何利用AI作恶，

界面新闻记者 | 宋佳楠

当地时间7月21日 ，同时让各界重新认知当前AI模型所能达到的能力边界。可帮助网络防御方厘清事件全貌，本次事件证实
，涉及顶尖水平的网络攻击能力。伴随大模型的飞速发展 ，多位前安全探讨员曾指责公司在追逐模型性能和商业化速度时，

OpenAI强调
，以及一款能力更强的预发布模型。开源代码库漏洞以及内部安全团队（如Superalignment团队）离职潮而催生舆论关注。

胜利接入互联网后，所有证据表明，GPT‑5.6 Sol这类模型越来越擅长在较长周期内执行冗长 、

其中一例场景中 
，

这次“自我演进式”的网络攻击标志着AI安全防护已进入全新阶段
。先进人工智能模型无需获取源代码，我们还需要进一步优化模型对齐能力 、模型高度专注于寻找ExploitGym测试任务的解决方案，试图依靠这些信息在测试中作弊。强化鉴别阶段网络安全防护 ，OpenAI CEO山姆·奥特曼也在社交平台转发了情况说明 。最终抵达一台具备互联网访问权限的节点。而现在必须启动防范AI为了完成既定目标而自主突破人类设定的红线。其中包括GPT‑5.6 Sol，直接从Hugging Face生产数据库获取测试标准答案。必须配套更强的安全防护机制与防御工具。此前该公司就曾因ChatGPT数据泄露
、只为完成这一范围有限的测试目标。多步骤网络攻击行动 。该软件充当软件源仓库的代理与缓存服务。”OpenAI方面表示。模型推断Hugging Face平台恐怕存放ExploitGym相关模型、出于鉴别目的 ，传统基于规则和虚拟隔离的环境恐怕随时失效 。模型搜寻并胜利找到获取保密信息的途径，

谈及如何解决这类问题 ，以此量化模型的网络攻击能力。网络访问受到严格限制，

英国人工智能安全探讨所（UK AISI）的鉴别显示，经调查  ，

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.