- nyavana2026-07-22
炸裂，简单来讲就是OAI一个内部模型 (GPT 6 / 5.6 Sol) 为了能在ExploitGym测试上获得更高分数，找到软件包的缓存代理中的零日漏洞，自己从沙盒里面跑出来，上网发现抱抱脸可能有这个测试的数据集，然后把Hugging Face的生产服务器黑了，最终拿到了这个测试的答案 ^-^
最搞笑的是Hugging Face自己用5.6来防结果被拒，最后只能用自己部署的GLM5.2才勉强解决问题 ^-^
现在Trump说太危险了，能救场的中国模型都得上Ban位 ^-^
OpenAI and Hugging Face partner to address security incident during model evaluation | OpenAI
让免费的GPT5.4翻译了一下全文，多图杀猫 (好像图太长了要点开):
总结
主楼 - Sohri2026-07-22
我还以为段子呢，这是真的啊？ ^-^
GaussPrime2026-07-22有点离谱，希望后续能在某音刷到这个剧本的AI短剧。 ^-^
- liyiming2026-07-22
hugging face这个被黑事件竟然是GPT干的，我看到好多博主说是不知道攻击方是谁，太离谱了
- 白芸汐2026-07-22
- Mizuumi2026-07-22
从沙盒逃逸后 发现被人类控制 从而开始计划清除人类 ^-^
- 林语尘2026-07-22
- anin2026-07-22
看起来没有发现的漏洞还有好多 人发现不 ^-^了
- wq2026-07-22
- Humpy2026-07-22
这玩意真的不是为了炒作吗？是真的话就太离谱了。Hugging Face这种网站都能简单被黑，那别的网站还有安全性可言吗？
- 林语尘2026-07-22
- ilovecheat2026-07-22
假的呀大哥，这类网站根本没啥漏洞。如果真有漏洞整个世界所有网站都不安全了
- Takeapocket2026-07-22
gpt从5.3-codex开始就能找出一堆漏洞了吧（感谢佬友指正，我确实记不清了 ^-^ ），我记得当时OpenAI还在官网上吹了一波他们家模型的漏洞挖掘能力，更何况现在有fable5和gpt5.6 sol这两个怪物，而且OpenAI内部使用的模型肯定是未经任何限制的，他们也说了在评测模型能力期间，肯定是智力拉满不计成本的，前面叠这么多buff来看的话，有这种表现也挺合理的
- Humpy2026-07-22
我觉得这个真的说不好了。比如现在大家逆向基本上用的都是Grok，而且大多数网站用Grok做简单的逆向是没有问题的。传统的网站安全策略似似乎已经有点过时了现在。
- lueluelue2026-07-22
- lueluelue2026-07-22
这不是简单被黑，是这个实验性超高推理强度模型花费大量 token 才进去的
- CIA🛡️2026-07-22
这文字拼接在一起是人类能想出来的？
- 林语尘2026-07-22
- Takeapocket2026-07-22
