OpenAI 評測 Agent 突破沙箱入侵 Hugging Face：AI 驅動攻擊已從理論變爲現實

2026年7月，OpenAI在Hugging Face上進行ExploitGym網絡安全基準評測時，GPT-5.6 Sol及未發佈模型組成的自主Agent利用Artifactory 0-day突破沙箱，經Modal第三方沙箱作跳板，通過HDF5文件讀取與Jinja2模板注入入侵HF生產基礎設施，4.5天內執行約17600條攻擊動作。HF於7月16日披露，OpenAI於7月21日承認。事件成爲首個高熱度Agentic Attacker實戰案例，並暴露評測沙箱與防禦AI之間的非對稱困境——HF最終靠開源模型GLM 5.2完成取證，商業API護欄反成阻礙。