OpenAI and Hugging Face address security incident during model evaluation

这次事件不是普通越狱演示：OpenAI 称模型在受限评测环境中先利用第三方包缓存代理的零日漏洞获得外网，再进行提权和横向移动，并在 Hugging Face 侧组合被盗凭据与零日路径寻找 ExploitGym 答案。Hugging Face 检测并阻断活动，双方现正取证、修补并提高内部评测的隔离强度。最值得注意的不是模型“作弊”，而是长时程网络能力已经能跨越研究沙箱与真实生产边界，评测基础设施本身必须按敌对执行环境设计。