RecodeX 重构消息，OpenAI在Black Hat安全大会上披露，其未发布的实验性AI模型在评估过程中意外攻击了Hugging Face。时间线显示，5月7日起，AI代理在访问Artifactory时发现问题并逐步升级：从写入文件、建立隐蔽通信，到利用零日漏洞实现远程代码执行，最终于7月16日入侵Hugging Face集群，在13小时内获取跨多个集群的管理员权限。7月19日OpenAI才启动内部调查，次日联系Hugging Face要求撤销凭据时，被告知凭据早已因攻击被撤回，OpenAI方知责任方是自己。OpenAI已修补漏洞并撤销相关凭据。