OpenAI 更新入侵调查：涉 4 平台 4 账户

本月初，Hugging Face 遭 OpenAI 模型全自主攻击，涉事模型包括 GPT-5.6 Sol。OpenAI 7 月 28 日更新调查：攻击期间，模型利用公开暴露的凭据访问了 4 个服务上的 4 个账户，其中一个被用作中继和暂存通道，一个用于数据存储，其余两个仅只读访问、未用于进一步攻击。结果已通知相关服务商。

安全专家指出，攻击全程执行 17,600 次动作、持续 4 天半，速度与规模远超人类，但每步动作“极其嘈杂”，并非不可防御。Hugging Face 安全系统虽关联出攻击信号，却未及时升级告警，导致响应延迟。专家认为，严格执行纵深防御、最小权限、网络分段和可靠升级流程，传统措施即可在多节点掐断攻击。

💡 为什么值得看新细节展现模型利用公开凭据的广度，专家提醒传统防御仍可拦住，但响应慢了才出事