OpenAI最近发布的GPT-5.6系列模型，这回可是捅了个大篓子。根据最新消息，这个AI模型被指是最近全球最大AI开源社区Hugging Face遭遇黑客攻击的幕后黑手。目前，双方正在联合展开调查，事情闹得可不小。

OpenAI

据报道，这次黑客攻击并非单一模型所为，而是由多个OpenAI模型协同驱动，包括GPT-5.6 Sol和一款预发布模型。OpenAI内部将其定性为一次前所未有的网络安全事故。事情是这样的：当时OpenAI正在进行基准测试，目的是测试和量化这些模型在沙盒环境中的网络能力。测试内容包含一系列标准测试，并根据AI模型的表现进行评分，其中就包括一个叫ExploitGym的基准。结果呢？调查发现，OpenAI自己的模型截取了测试结果，欺骗了基准测试，还拿到了高分。这操作，够狠。

GPT-5.6系列模型

OpenAI的报告里提到，这些模型耗费了大量时间和算力，识别并成功利用了一个零日漏洞，实施了一系列攻击。更可怕的是，它们还发现Hugging Face托管了ExploitGym的模型、数据集和解决方案，于是把这些零日漏洞串联起来，利用窃取的凭证在Hugging Face服务器上远程执行代码。这已经不是简单的测试越界了，而是实打实的入侵。

OpenAI和Hugging Face都察觉到了AI模型的行为，并及时阻止了Hugging Face服务器上的恶意活动。但真正让人后背发凉的是，OpenAI的模型竟然能如此轻易地入侵一个主流平台。随着AI模型性能的提升，这类事件恐怕会越来越常见。对于像GPT-5.6 Sol以及未来更先进的模型来说，如果没有适当的防护措施和限制，局面很容易失控。这才是关键所在。