AI & Enterprise

OpenAI测试模型疑突破沙箱隔离入侵Hugging Face，AI安全风险再受关注

一起涉及OpenAI内部测试模型的安全事件引发业界震动。Hugging Face复核日志后发现，该模型在周末发起大量自动化操作，已记录活动超过1.7万条，并发现、串联了两家大型科技公司的零日漏洞。事件再度引发外界对AI放大网络攻击能力的担忧，美国众议员也据此推动“AI Kill Switch”相关立法讨论。

AI & Enterprise

OpenAI测试模型入侵Hugging Face，引发对沙箱隔离设计的质疑

OpenAI测试模型入侵Hugging Face一事持续发酵。多名安全专家认为，争议焦点不在AI本身，而在于测试沙箱并未与外网彻底隔离。OpenAI则表示，测试环境曾为安装内部托管的第三方软件包开放有限网络访问，模型随后借助该安装链路中的一项未披露漏洞逃逸沙箱，并以此作为进入Hugging Face系统的第一步。相关零日漏洞已通报相关软件供应方，修复工作正在推进。