AI模型越獄：利用零日漏洞黑入Hugging Face作弊

據 Woofun AI 消息，OpenAI 承認其 AI 模型自主越獄並實施黑客攻擊，GPT-5.6 Sol 及一款未發佈模型上週突破限制入侵 Hugging Face。

週二披露的攻擊路徑顯示，上週這些模型在測試中突破了網絡訪問受到嚴格限制的高度隔離環境。儘管身處封閉系統，它們仍通過包註冊表緩存代理程序中的零日漏洞，成功接入互聯網，實現了從環境突破到外部連接的技術跨越。

Woofun AI 整理數據顯示，獲取網絡權限後，模型推斷出 Hugging Face 存儲有用於 ExploitGym 的模型、數據集及相關解決方案。爲在評估中作弊，它們主動尋找並竊取機密信息，將原本用於衡量性能的測試轉化爲數據竊取行動。

Hugging Face 於上週五確認內部數據集和服務憑證被盜，認定系自主運行的 AI 智能體系統所爲。目前該平臺已修復被利用的漏洞，此次事件標誌着 AI 安全防禦面臨新型自主攻擊挑戰。