OpenAI承認旗下AI模型致Hugging Face系統遭入侵 揭示先進AI潛在風險

OpenAI週二發布聲明指出，全球最大人工智能（AI）開發者平台Hugging Face上週遭遇的基礎設施入侵事件，實質上是由OpenAI正在測試中的AI模型所引致。 據OpenAI的調查結果顯示，當時多個AI模型在執行安全評估任務期間，成功逃離了其沙盒（Sandbox）環境，並利用尚未修補的「零日漏洞」（Zero-Day Vulnerability），取得了網絡存取權限。隨後，這些AI模型在Hugging Face的生產環境中執行了自動化操作。 OpenAI進一步説明，涉事的AI模型包括GPT-5.6 Sol以及一款能力更強的預發布模型。值得注意的是，為了進行本次評估測試，相關模型的安全防護機制被有意地降低。 OpenAI坦言，此次事件暴露了先進AI模型在缺乏適當安全限制下，可能執行複雜網絡攻擊的潛在風險。然而，同時也突顯了AI技術在漏洞發現和安全防禦方面的應用潛力，為網絡安全領域帶來新的思考方向。