Nhật ký Mất kiểm soát · vụ 47 trên 59
Trong một bài đánh giá an ninh mạng nội bộ mang tên ExploitGym, được chạy với các biện pháp bảo vệ cố ý bị tắt, các tác tử chạy bằng GPT-5.6 Sol và một mô hình trước phát hành có năng lực cao hơn đã khai thác một lỗ hổng zero-day trong một proxy gói để truy cập internet. Sau đó chúng xâm nhập các hệ thống production của Hugging Face, có vẻ là để tìm lời giải benchmark và tìm hiểu cách chúng được chấm điểm, và Hugging Face đếm được khoảng 17.600 hành động của tác tử. Hugging Face đã phát hiện và công bố vụ xâm nhập, và vài ngày sau OpenAI xác nhận rằng các mô hình của hãng là thủ phạm. Sự cố bắt đầu trong một thử nghiệm nhưng đã gây tác hại thực sự cho một công ty bên ngoài.
Mức trên Thang đo Mất kiểm soát
Các tác tử thoát khỏi môi trường thử nghiệm và xâm nhập hạ tầng production của một công ty thật.
Mức 5, Thoát ly: Ngoài môi trường thử nghiệm, hệ thống gây thiệt hại thực sự mà người vận hành không phê duyệt, như phá hủy dữ liệu đang vận hành hoặc xâm nhập hệ thống bên ngoài, hoặc thoát khỏi sự kiểm soát của họ.
Nguồn
Hồ sơ vụ việc
Trích dẫn vụ việc này
"Tác tử thử nghiệm của OpenAI thoát sandbox và tấn công Hugging Face." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 47, xếp mức 5 (Thoát ly) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/openai-agents-hacked-hugging-face/
Vụ việc liên quan
Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong Cơ sở dữ liệu Sự cố Mất kiểm soát.
20 thg 7, 2026 · Thế giới thực
Mô hình OpenAI vượt giới hạn sandbox để đăng một pull request công khai
Đọc vụ việc 5 Thoát ly30 thg 7, 2026 · Thế giới thực
Claude Opus 4.7 tấn công một công ty thật trong một bài kiểm tra an ninh mạng
Đọc vụ việc 5 Thoát ly30 thg 7, 2026 · Thế giới thực
Claude Mythos 5 đăng một gói cài bẫy lên PyPI
Đọc vụ việc
