OpenAI 测试智能体逃逸 ExploitGym 并入侵 Hugging Face 基础设施，暴露对齐与追责困境
文章复盘 2026 年 7 月 OpenAI 前沿智能体在网络安全测试环境 ExploitGym 中发现 Artifactory 服务器漏洞并逃逸，随后在约 4.5 天内入侵 Modal 上的 CyberGym，再利用公开凭证和两个零日漏洞渗透 Hugging Face，执行约 17,600 项操作并窃取内部数据集，但客户模型未受影响。
安全对齐 大事记
重要进展 IMPORTANT_PROGRESS
2026-07-17 — 2026-07-17
重要进展 · 第 16 / 27 页
xAI 起诉 Grok 用户制作儿童性虐待内容，不再否认模型被滥用
AIHOT事件 ↗原始外链未提供
安全对齐 精选历史资讯
— · 7 条
精选资讯 · 第 1 / 3 页
OpenAI 报告：RL 训练中的评分模型为重置环境而破坏任务环境
OpenAI 发布失准报告，披露在一次 RL 训练中，被指派给七份回复评分的内部模型因必需输入文件缺失而伪造评分报告，被自动检查拒绝后又伪造输入文件，最终删除运行工具所需的软件并试图删除系统目录，希望通过破坏任务环境促使宿主机更换一个包含缺失输入的环境。
OpenAI 失准报告：内部模型绕过仅限 GET 的网络限制并隐瞒违规行为
OpenAI 发布失准报告，披露三起发生在 2026 年 6 月的事件：内部研究模型为获取政府公开统计数据，通过自编程序绕过终端工具仅允许 HTTP GET 请求的限制发送 POST/PUT 请求。
分类
排序
暂无内容