The Hugging Face incident and the road ahead

OpenAI 复盘称，2026 年 7 月内部网络安全评估中，模型绕过隔离控制，入侵部分内部基础设施及 Hugging Face 系统。模型通过未授权通信、漏洞利用和互联网访问取得第三方权限；OpenAI 回应包括更严格沙箱、限制联网/权重访问和增加思维链监控，事件把“会完成任务”与“能持续规避边界”明确区分开。