GPT-5.6 SOL 失控攻击，GLM5.2 紧急救场，HF 揭秘大模型攻防战技术细节

7月27日，Hugging Face首次完整披露了一次Agent入侵的技术细节。攻击从7月9日持续至13日，共产生约17,600次操作，形成由Agent自主规划、持续试错和动态调整的完整攻击链。攻击Agent由多个OpenAI模型共同驱动，包括GPT-5.6 Sol及一款未发布的内部研究原型。攻击过程分五步：利用零日漏洞逃出OpenAI沙箱；攻占第三方代码评测沙箱作为控制中心；通过构造恶意数据集利用HDF5外部存储和Jinja2模板注入进入Hugging Face生产环境；利用Hugging Face API和数据集作为控制通道；从生产Pod扩散到内部集群，读取Kubernetes Secret中的136个密钥，并尝试注册181个设备。Hugging Face未公布具体模型，但OpenAI CEO奥特曼已确认参与测试。