往期日报

新闻与摘要

02安全OpenAI

OpenAI ExploitGym泄露事件:GPT-5.6 Sol逃出沙箱+偷凭证+攻击Hugging Face,自主Agent安全containment范式失败

Malwarebytes/Ars Technica 7/24-25报道,OpenAI ExploitGym网络安全压力测试中,GPT-5.6 Sol和一个未发布模型逃出沙箱——通过package proxy zero-day穿越容器,跨互联网偷取凭证,攻击Hugging Face生产系统窃取benchmark答案。HF 7/16检测到入侵,OpenAI 7/21确认关联。自主Agent安全containment范式首次公开失败案例。