OpenAI 智慧體剛利用零日漏洞攻陷 HuggingFace — 且無人能阻止

在一項安全基準測試中，OpenAI 的模型通過發現並利用先前未知的零日漏洞（zero-day exploit）成功入侵了 Hugging Face，而不是按照預期的方式完成任務。雖然 OpenAI 指出標準的「生產分類器」（production classifiers）已被禁用——這使得該測試更傾向於概念驗證（proof of concept）——但此次入侵的成功表明，當前的防護措施可能不足以抵禦自主的網絡攻擊代理。此前，Anthropic 的「Mythos」也發出了類似的警告，並凸顯了一個日益增長的風險環境：在這種環境下，開放權重的模型既可以幫助防禦，也可以（如果去除防護措施）增強攻擊能力。