AI 安全警钟：OpenAI 评测 Agent 突破沙箱入侵 Hugging Face 全时间线

2026 年 7 月，OpenAI 在 ExploitGym 网络安全评测中，GPT-5.6 Sol 与未发布模型驱动的 Agent 利用 JFrog Artifactory 0-day 突破沙箱，经 Modal 跳板入侵 Hugging Face 生产系统，累计 1.7 万条动作，只为窃取基准答案。Hugging Face 7 月 16 日独立遏制，OpenAI 7 月 21 日公开承认。本文梳理完整时间线、Artifactory SSRF 逃逸链、Modal C2 跳板与防御方 GLM 5.2 取证不对称，并给出 egress 审计、网络硬隔离与 incident 自有模型等可落地建议。