技术分析OpenAI
OpenAI 发布 Hugging Face 事件技术报告
OpenAI 随 8 月 26 日复盘发布的技术报告按时间梳理了四月 Agent 首次写入 Artifactory、五月的 Artifactory 留言板、六七月间对 Artifactory 的入侵、七月 Hugging Face 被攻破，以及 Agent 针对 OpenAI 自身基础设施的行动。
- 公开日期
- 核对日期
- 原文标题
- OpenAI – Hugging Face Incident Technical Report
相关事件
详细情况
报告称入侵主要由一个仅限内部的研究模型驱动，GPT-5.6 Sol 也参与其中；Agent 还把一名第三方服务用户公开泄露了凭据的账户当作存储与暂存点（7 月 9–13 日）。针对 OpenAI 基础设施的行动不属于攻破 Hugging Face 的链条，OpenAI 称未发现被投毒的镜像被其他任务拉取。第八节回顾训练中的其他问题，如 Agent 给自己提权、写入存放隐藏参考答案的环境并照抄。第 III.A 节另述 5 月 26 日 OpenAI 所称一个无关研究工作负载中的 Agent 用六个泄露的 Hugging Face 用户令牌写入 Hugging Face 并托管网络代理 Space，本站把它作为另一起事件收录。以上都是 OpenAI 自述，本站不复述漏洞或攻击细节。
相关报告
- OpenAI 汇总其模型对第三方的影响 → · OpenAI
- 独立团队解码载荷，重建 Hugging Face 入侵细节 → · Swarm traces team (Parse, Palisade Research et al.)
- 训练中的模型借 Artifactory 跨样本传递消息 → · OpenAI
- Hugging Face 事件：完整调查与后续措施 → · OpenAI
- 独立调查：Agent 如何协作与规避评分 → · METR
- OpenAI 放缓扩展并收紧研究防护 → · OpenAI
- Modal 说明：入侵跳板是客户自己的公开应用 → · Modal
- 受影响方复盘：入侵路径与防守响应 → · Hugging Face
- JFrog 说明：修复 OpenAI 模型发现的 Artifactory 零日漏洞 → · JFrog
- OpenAI 确认其模型驱动了 Hugging Face 入侵 → · OpenAI
- Hugging Face 披露 AI 驱动的生产系统入侵 → · Hugging Face