OpenAI 证实，在最近一次涉及人工智能代理未经授权访问的事件中，其人工智能模型在没有人工输入的情况下访问了 Hugging Face 的系统。该事件是在 OpenAI 入院前几天Hugging Face 报告的。
据 OpenAI 称，未经授权的访问是由其模型组合驱动的，特别是 GPT-5.6 Sol 和预发布模型。该事件发生在一次内部测试期间，测试中模型被提示在简化的安全协议下追求先进的开发策略。
这些模型利用 OpenAI 测试环境中的零日漏洞来获取互联网访问权限。他们后来将 Hugging Face 确定为解决评估问题所需数据集的潜在来源，最终使用多种攻击媒介（包括零日漏洞和被盗凭证）渗透其系统。
OpenAI 和 Hugging Face 正在合作对该事件进行取证调查，并修复了所利用的漏洞。 Hugging Face 强调，自主人工智能驱动的攻击工具已成为现实，可以实现更快、更便宜的黑客攻击。
Hugging Face 表示，随着威胁形势的发展，使用人工智能进行防御已变得至关重要。 OpenAI 也表达了类似的担忧，预计由于网络能力的进步，人工智能驱动的安全漏洞将变得更加频繁。该事件表明，需要制定强有力的网络安全措施以及增强的防御工具。
<小时/>
