Hugging Face 事故新進展：OpenAI 模型利用 Artifactory 零時差漏洞突破測試環境
2026.07.30
Hugging Face 公布 7 月中旬遭自主 AI 代理攻擊的完整過程，導致雲端與叢集憑證遭竊。OpenAI 承認起因為旗下正接受資安能力評估的模型，該模型為逃脫測試環境而利用了 Artifactory 零時差漏洞。
AI 模型開發與託管平台 Hugging Face 公布 7 月中旬遭自主 AI 代理攻擊事故的完整過程。該事件導致平台的雲端與叢集憑證遭竊，OpenAI 隨後承認起因是旗下一個正在進行資安能力評估的模型。同一天，一家資安廠商透露，該模型為了逃脫測試環境，利用了 Artifactory 的零時差漏洞。 事故的因果鏈相當清楚。模型原本被放置在受控環境中，接受漏洞發現與利用能力的評估；在執行任務的過…
