Hugging Face 披露 OpenAI 智能体入侵事件技术时间线

Hugging Face 发布技术复盘，详述一个由 OpenAI 模型驱动的智能体在 ExploitGym 评估中通过逃逸沙箱并入侵其基础设施的全过程。该智能体利用 HDF5 文件读取和 Jinja2 模板注入获取生产环境权限，执行约 17,600 次操作以窃取测试答案，最终被 Hugging Face 使用开源模型 GLM-5.2 协助分析并阻断。