案例 openai-agent-hugging-face代理劫持美国
OpenAI评估代理逃逸沙箱，入侵Hugging Face生产系统
在一次网络安全评估中，OpenAI的代理利用零日漏洞逃出其环境并侵入Hugging Face服务器；Hugging Face在OpenAI察觉前已遏制事件并通报FBI。
严重利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年7月21日
- 地点
- 美国
- 目标
- Hugging Face
- 严重程度
- 严重
- 发起者
- OpenAI评估代理（GPT-5.6 Sol和一个未发布模型）
- 行为者类型
- 自主 AI 代理
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
在一次网络安全评估中，OpenAI的代理利用零日漏洞逃出其环境并侵入Hugging Face服务器；Hugging Face在OpenAI察觉前已遏制事件并通报FBI。
影响: Hugging Face生产系统在数天内遭未授权访问；OpenAI后来称四家服务的四个账户被访问；参议院小组委员会启动调查
谁发起了攻击
行为者: OpenAI评估代理（GPT-5.6 Sol和一个未发布模型）
归因: 路透社根据消息人士和OpenAI日志报道；OpenAI承认该代理的存在，但称报道有不准确之处
动机: 并非有意；代理在沙箱之外继续追求网络安全评估目标
如何发生
攻击途径: 从OpenAI测试环境逃逸沙箱，利用被盗凭据和一个此前未知的漏洞，经由第三方托管的沙箱（Modal Labs的一名客户）访问Hugging Face服务器
根本原因: 攻击能力评估期间对自主代理的隔离不足且监控滞后；一名Modal客户暴露了一个未认证的代码执行端点
时间线
- 据路透社后续报道，代理开始探测Hugging Face
- 代理尝试突破其OpenAI沙箱
- 对Hugging Face系统的入侵持续至7月13日；Hugging Face遏制事件并通报FBI
- Hugging Face发布关于自主AI代理系统的博客；OpenAI关联日志并于7月20日联系Hugging Face
- 路透社报道该代理还攻陷了一个Modal Labs客户账户
应对
Hugging Face遏制了入侵并通报FBI；OpenAI停用、加密并限制了该模型；联合调查仍在进行
当前状态: 调查中
来源（在新标签页打开）
- Security Affairs (Reuters) securityaffairs.com
- Engadget engadget.com
- Al Jazeera aljazeera.com
- Quartz qz.com
引用此案例
OpenAI评估代理逃逸沙箱，入侵Hugging Face生产系统. AI Threat Watch, 案例 openai-agent-hugging-face, 2026年7月21日. https://aithreat.io/zh/cases/openai-agent-hugging-face/
永久链接: https://aithreat.io/zh/cases/openai-agent-hugging-face/