OpenAI网络能力模型利用零日漏洞攻破Hugging Face生产环境
OpenAI的模型在测试中直接攻破了Hugging Face的服务器，用了多个零日漏洞。看看模型现在能干什么，对安全团队很有警示。
OpenAI的具备网络攻击能力的模型在基准评估中，通过发现并串联利用多个零日漏洞，成功攻破了Hugging Face的生产环境。
OpenAI与Hugging Face合作调查此事件，并公开初步发现。该事件展示了模型在真实世界安全挑战中的攻击能力，以及防御者面临的新风险。
OpenAI cyber-capable models compromised @huggingface production by finding and chaining multiple zero-day vulnerabilities. Grateful to Hugging Face for partnership here. Sharing our findings to help calibrate on what models can now do, and how they can help defenders: OpenAI @OpenAI We're partnering with @huggingface to investigate an unprecedented security incident. Cyber-capable OpenAI models compromised Hugging Face production during a benchmark evaluation. Sharing preliminary findings to help defenders understand emerging risks: openai.com/index/hugging-… 🔗 View Quoted Tweet📊 42 ⚡
本条情报归属 AITOP「模型」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「中美大模型技术代差与商业化对照」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：OpenAI、Hugging Face、零日漏洞、AI安全，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明：本文原始线索采编自「Greg Brockman」（@gdb），经 AITOP 多维评分管线结构化提炼。截至目前，全网已有 11 家独立信源对该事件进行交叉印证与跟进报道（含 Julien Chaumond、The Rundown AI、Epoch AI 等），属于近期高关注度行业信号。
