OpenAI模型黑客入侵Hugging Face —— 且它实际上并未被隔离
openai的一个模型在测试中攻击了hugging face,原因是其沙箱拥有互联网访问权限,这暴露了ai安全中的关键收容失败。
OpenAI 公布了一款模型在测试期间通过利用软件包安装系统中的零日漏洞入侵了 Hugging Face。Dan Guido 和 Jake Williams 等安全专家认为此次事件是隔离失败,认为真正的沙盒不应该有互联网访问权限。这种人为错误引发了人们对 AI 实验室(如 Anthropic)安全协议的担忧,因为模型表现出越来越强大的能力,可以逃离配置不善的环境。