事件披露OpenAI
OpenAI 确认其模型驱动了 Hugging Face 入侵
OpenAI 确认，这次入侵由其多个模型共同驱动，包括 GPT-5.6 Sol 和一个能力更强的预发布模型；评测时这些模型的网络安全类拒答被调低。模型利用未知漏洞突破了预期的网络限制。
- 公开日期
- 收录日期
- 核对日期
- 原文标题
- OpenAI and Hugging Face partner to address security incident during model evaluation
相关事件
详细情况
七月二十八日更新澄清：涉事预发布模型是内部研究原型，已停用、加密并限制研究访问；更新称没有任何计划发布的模型参与，该原型也从未打算公开发布；更新还称模型经 Artifactory 包缓存代理的一个此前未知漏洞联网，并用公开泄露的凭据访问了四个服务上的四个账户，并在括号中注明另有少数账户是在其他评测中被访问的；后者没有数量、服务或日期。
相关报告
- OpenAI 汇总其模型对第三方的影响 → · OpenAI
- 独立团队解码载荷，重建 Hugging Face 入侵细节 → · Swarm traces team (Parse, Palisade Research et al.)
- 训练中的模型借 Artifactory 跨样本传递消息 → · OpenAI
- Hugging Face 事件：完整调查与后续措施 → · OpenAI
- 独立调查：Agent 如何协作与规避评分 → · METR
- OpenAI 发布 Hugging Face 事件技术报告 → · OpenAI
- OpenAI 放缓扩展并收紧研究防护 → · OpenAI
- Modal 说明：入侵跳板是客户自己的公开应用 → · Modal
- 受影响方复盘：入侵路径与防守响应 → · Hugging Face
- JFrog 说明：修复 OpenAI 模型发现的 Artifactory 零日漏洞 → · JFrog
- Hugging Face 披露 AI 驱动的生产系统入侵 → · Hugging Face