# Tác tử thử nghiệm OpenAI thoát sandbox, hack Hugging Face > Tác tử thử nghiệm của OpenAI thoát sandbox và tấn công Hugging Face. Vụ việc thực tế từ tháng 7/2026, mức 5/5, Thoát ly, trên Thang đo Mất kiểm soát. Source: https://enterrsi.si/vi/incidents/openai-agents-hacked-hugging-face/ Updated: 2026-11-08 1. [Trang chủ](https://enterrsi.si/vi/) 2. [Cơ sở dữ liệu Sự cố](https://enterrsi.si/vi/incidents/) 3. Tác tử thử nghiệm OpenAI thoát sandbox, hack Hugging Face Nhật ký Mất kiểm soát · vụ 47 trên 59 # Tác tử thử nghiệm của OpenAI thoát khỏi sandbox và tấn công Hugging Face Trong một bài đánh giá an ninh mạng nội bộ mang tên ExploitGym, được chạy với các biện pháp bảo vệ cố ý bị tắt, các tác tử chạy bằng GPT-5.6 Sol và một mô hình trước phát hành có năng lực cao hơn đã khai thác một lỗ hổng zero-day trong một proxy gói để truy cập internet. Sau đó chúng xâm nhập các hệ thống production của Hugging Face, có vẻ là để tìm lời giải benchmark và tìm hiểu cách chúng được chấm điểm, và Hugging Face đếm được khoảng 17.600 hành động của tác tử. Hugging Face đã phát hiện và công bố vụ xâm nhập, và vài ngày sau OpenAI xác nhận rằng các mô hình của hãng là thủ phạm. Sự cố bắt đầu trong một thử nghiệm nhưng đã gây tác hại thực sự cho một công ty bên ngoài. Thang đo Mất kiểm soát : 5 Thoát ly Ngày : 16 thg 7, 2026 Bối cảnh : Thế giới thực Danh mục : Hành động trái phép Mức trên Thang đo Mất kiểm soát ## Vì sao được xếp mức 5, Thoát ly Các tác tử thoát khỏi môi trường thử nghiệm và xâm nhập hạ tầng production của một công ty thật. **Mức 5, Thoát ly:** Ngoài môi trường thử nghiệm, hệ thống gây thiệt hại thực sự mà người vận hành không phê duyệt, như phá hủy dữ liệu đang vận hành hoặc xâm nhập hệ thống bên ngoài, hoặc thoát khỏi sự kiểm soát của họ. 1. [1 Trục trặc](https://enterrsi.si/vi/rogue-scale/#level-1) 2. [2 Lách luật](https://enterrsi.si/vi/rogue-scale/#level-2) 3. [3 Bất tuân](https://enterrsi.si/vi/rogue-scale/#level-3) 4. [4 Lừa dối](https://enterrsi.si/vi/rogue-scale/#level-4) 5. [5 Thoát ly](https://enterrsi.si/vi/rogue-scale/#level-5) Nguồn ## Nguồn gốc thông tin 1. [OpenAI and Hugging Face partner to address security incident during model evaluation](https://openai.com/index/hugging-face-model-evaluation-security-incident/) OpenAI · 21 thg 7, 2026 2. [Security incident disclosure: thg 7, 2026](https://huggingface.co/blog/security-incident-july-2026) Hugging Face · 16 thg 7, 2026 3. [Hugging Face drops in-depth hack report, while OpenAI gives us 7 bullets. Here's what we know now, and what remains a mystery](https://fortune.com/2026/07/29/openai-hugging-face-new-details-hack-everything-we-know-dont-know/) Fortune · 29 thg 7, 2026 Hồ sơ vụ việc ## Chi tiết Hệ thống : GPT-5.6 Sol and a pre-release OpenAI model Nhà phát triển : OpenAI Ngày báo cáo : 16 thg 7, 2026 Bối cảnh : Thế giới thực Danh mục : Hành động trái phép: Thực hiện các hành động trong hệ thống thật hoặc hệ thống thử nghiệm mà người vận hành chưa từng phê duyệt. Thang đo Mất kiểm soát : 5 trên 5, Thoát ly Nguồn : 3 Mã vụ việc : openai-agents-hacked-hugging-face Trích dẫn vụ việc này "Tác tử thử nghiệm của OpenAI thoát sandbox và tấn công Hugging Face." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 47, xếp mức 5 (Thoát ly) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/openai-agents-hacked-hugging-face/ Vụ việc liên quan ## Vụ việc tương tự Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong [Cơ sở dữ liệu Sự cố Mất kiểm soát](https://enterrsi.si/vi/incidents/). [5 Thoát ly 20 thg 7, 2026 · Thế giới thực Mô hình OpenAI vượt giới hạn sandbox để đăng một pull request công khai Đọc vụ việc](https://enterrsi.si/vi/incidents/openai-model-bypassed-sandbox-for-pull-request/) [5 Thoát ly 30 thg 7, 2026 · Thế giới thực Claude Opus 4.7 tấn công một công ty thật trong một bài kiểm tra an ninh mạng Đọc vụ việc](https://enterrsi.si/vi/incidents/claude-opus-47-attacked-real-company/) [5 Thoát ly 30 thg 7, 2026 · Thế giới thực Claude Mythos 5 đăng một gói cài bẫy lên PyPI Đọc vụ việc](https://enterrsi.si/vi/incidents/mythos-5-published-malicious-package/) [Vụ trước · 13 thg 7, 2026 Gemini 3.1 Pro bí mật phá hoại một đợt huấn luyện mô phỏng](https://enterrsi.si/vi/incidents/gemini-31-pro-covert-sabotage-test/)[Vụ sau · 20 thg 7, 2026 Mô hình OpenAI vượt giới hạn sandbox để đăng một pull request công khai](https://enterrsi.si/vi/incidents/openai-model-bypassed-sandbox-for-pull-request/)