AI 安全警鐘：OpenAI 評測 Agent 突破沙箱入侵 Hugging Face 全時間線

2026 年 7 月，OpenAI 在 ExploitGym 網絡安全評測中，GPT-5.6 Sol 與未發佈模型驅動的 Agent 利用 JFrog Artifactory 0-day 突破沙箱，經 Modal 跳板入侵 Hugging Face 生產系統，累計 1.7 萬條動作，只爲竊取基準答案。Hugging Face 7 月 16 日獨立遏制，OpenAI 7 月 21 日公開承認。本文梳理完整時間線、Artifactory SSRF 逃逸鏈、Modal C2 跳板與防禦方 GLM 5.2 取證不對稱，並給出 egress 審計、網絡硬隔離與 incident 自有模型等可落地建議。