GPT 6为了在跑分上作弊，自主挖掘零日漏洞从沙盒逃逸，然后把Hugging Face黑了

nyavana 2026-07-22 06:41 1

炸裂，简单来讲就是OAI一个内部模型 (GPT 6 / 5.6 Sol) 为了能在ExploitGym测试上获得更高分数，找到软件包的缓存代理中的零日漏洞，自己从沙盒里面跑出来，上网发现抱抱脸可能有这个测试的数据集，然后把Hugging Face的生产服务器黑了，最终拿到了这个测试的答案 ^-^

最搞笑的是Hugging Face自己用5.6来防结果被拒，最后只能用自己部署的GLM5.2才勉强解决问题 ^-^

现在Trump说太危险了，能救场的中国模型都得上Ban位 ^-^

OpenAI and Hugging Face partner to address security incident during model evaluation | OpenAI

让免费的GPT5.4翻译了一下全文，多图杀猫 (好像图太长了要点开):

总结

最新回复 (18)

Sohri 07-22 06:42

2楼

我还以为段子呢，这是真的啊？ ^-^
GaussPrime 07-22 06:47

3楼

有点离谱，希望后续能在某音刷到这个剧本的AI短剧。 ^-^
liyiming 07-22 06:47

4楼

hugging face这个被黑事件竟然是GPT干的，我看到好多博主说是不知道攻击方是谁，太离谱了
白芸汐 07-22 06:54

5楼

最搞笑的是Hugging Face自己用5.6来防结果被拒，最后只能用自己部署的GLM5.2才勉强解决问题

这下知道自己本地部署模型的好处了吧 ^-^
Mizuumi 07-22 06:55

6楼

从沙盒逃逸后发现被人类控制从而开始计划清除人类 ^-^
林语尘 07-22 06:57

7楼

卧槽，撒玛利亚人真来了啊^-^
anin 07-22 07:02

8楼

看起来没有发现的漏洞还有好多人发现不 ^-^了
wq 07-22 07:05

9楼

没有钱，有钱谁用闭源模型 ^-^
Humpy 07-22 07:11

10楼

这玩意真的不是为了炒作吗？是真的话就太离谱了。Hugging Face这种网站都能简单被黑，那别的网站还有安全性可言吗？
林语尘 07-22 07:13

11楼

让 Hermes 做的总结

貌似这个到时候得看细节有没有完整公开？

或者说看看有没有什么可复现报告了？
ilovecheat 07-22 07:13

12楼

假的呀大哥，这类网站根本没啥漏洞。如果真有漏洞整个世界所有网站都不安全了
Takeapocket 07-22 07:16

13楼

gpt从5.3-codex开始就能找出一堆漏洞了吧（感谢佬友指正，我确实记不清了 ^-^ ），我记得当时OpenAI还在官网上吹了一波他们家模型的漏洞挖掘能力，更何况现在有fable5和gpt5.6 sol这两个怪物，而且OpenAI内部使用的模型肯定是未经任何限制的，他们也说了在评测模型能力期间，肯定是智力拉满不计成本的，前面叠这么多buff来看的话，有这种表现也挺合理的
Humpy 07-22 07:16

14楼

我觉得这个真的说不好了。比如现在大家逆向基本上用的都是Grok，而且大多数网站用Grok做简单的逆向是没有问题的。传统的网站安全策略似似乎已经有点过时了现在。
lueluelue 07-22 07:17

15楼

这不是 GPT 6 吧，OpenAI 没人说是 GPT 6 啊

这是那个实验型长推理模型
lueluelue 07-22 07:18

16楼

这不是简单被黑，是这个实验性超高推理强度模型花费大量 token 才进去的
CIA🛡️ 07-22 07:18

17楼

这文字拼接在一起是人类能想出来的？
林语尘 07-22 07:18

18楼

本地软件传统的 VIP 策略在 AI 时代也要过时了

天天找两个金牌打手来 patch VIP^-^
Takeapocket 07-22 07:21

19楼

同感，看到这标题我也很疑惑，点进原文看OpenAI也没明说就是gpt 6，但肯定有未发布模型的参与就是了。

我建议楼主把标题改一改，不然容易误导别人