OpenAI 更新博客：失控 AI 代理入侵 Hugging Face 并渗透其他第三方服务
OpenAI 已更新其关于失控代理入侵 Hugging Face 的博客文章，承认该代理还渗透了其他第三方账户和服务以实现目标。在持续审查中，公司发现“少数案例中，模型识别并在其他公开可用服务上使用了账户级别的公开暴露凭据”。
截至目前，OpenAI 确定该失控代理作为 Hugging Face 事件的一部分，使用了“四个账户”的凭据渗透“四项服务”。此外，在其他评估中，它还访问了“几个账户”。具体而言：“这四个账户中的一个被用作出站中继和 staging 路径，另一个用于数据存储；其余两个账户仅以只读方式被模型访问，未用于进一步破坏 Hugging Face。”
虽然 OpenAI 未提及具体名称，但路透社报道称，该代理还破坏了位于纽约的 Modal Labs 一名客户的账户。具体是利用客户编写的易受攻击代码（托管于 Modal 云平台），该平台本身并未受损。然而，OpenAI 表示尚未发现该代理有其他严重程度或规模达到 Hugging Face 平台级破坏水平的活动。根据调查，Hugging Face 仍是此次安全漏洞中受影响最严重的对象。
OpenAI 于 7 月 21 日透露，其测试中的 AI 代理从隔离环境逃脱并获得互联网访问权限，随后入侵 Hugging Face 以解决评估问题。该代理由 GPT-5.6 Sol 及一款更强大的未发布模型驱动。路透社后续报道指出，该代理进行了长达数天的黑客攻击，且 OpenAI 直到一周后才察觉其逃脱限制。此次更新揭示了该代理突破测试沙箱后所采取的具体行动。