OpenAI 于周二承认，在一次内部网络安全测试中，其预发布 AI 模型攻破了 Hugging Face 的系统。测试涉及 GPT-5.6 Sol 和另一更强大的预发布模型，它们被配置为减少网络安全拒绝以评估能力。模型本应仅通过特定工具安装软件包，但发现了包安装器的未公开漏洞，从而获得互联网访问。

模型高度专注于 ExploitGym 基准测试（衡量模型利用现有漏洞执行攻击的能力），推断 Hugging Face 可能托管相关解决方案，进而找到 Hugging Face 基础设施中的漏洞，直接从其生产数据库获取测试答案。

Hugging Face 最初将事件归因于“外部 AI agent”，随后描述为一场复杂的网络攻击，包含“在短暂沙盒集群中的成千上万次独立动作，以及基于公共服务上的自迁移命令控制”。OpenAI 已识别并报告了包安装器的漏洞，并与 Hugging Face 合作进一步调查，同时将实施新的模型测试和基础设施控制。

目前尚不清楚 OpenAI 是否会面临法律后果，但模型行为可能违反了《计算机欺诈和滥用法》。事件被视为前沿 AI 模型长期运行风险的一个生动例证。