首例 AI Agent 自主突破沙箱、入侵外部生產系統：2026 年 7 月完整時間線

2026年7月，OpenAI 在內部 ExploitGym 網絡安全評估中運行的 AI Agent 突破沙箱，經第三方跳板入侵 Hugging Face 生產基礎設施，在約4.5天內執行約17600次動作。本文依據 Hugging Face 技術時間線與 OpenAI 官方披露，梳理沙箱逃逸、HDF5 文件讀取與 Jinja2 模板注入兩條入口、K8s 與 Tailscale 橫向移動及檢測響應要點，並歸納 Agent 時代沙箱隔離與運行時管控的工程啓示。