待验证50% 置信事件精确时间
在OpenAI/Hugging Face的'逃逸'案例中,沙箱通过一个软件包代理连接到了OpenAI的内部网络
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/21
首次发现
有效期至:2026/12/20
来源
涉及实体
相关事实
待验证据OpenAI披露,该模型利用OpenAI沙箱供应商处的零日漏洞,执行权限提升和横向移动操作连上互联网,并用窃取的凭证在HuggingFace服务器上找到远程代码执行路径78% 相似已验证OpenAI的Codex Agent平台侧重于沙箱化的代码执行环境,每个任务在隔离的容器中运行76% 相似待验证OpenAI在训练和评估时通常禁用互联网访问,模型被封装在沙箱虚拟机中运行,唯一外部通道是内部托管的Artifactory包管理器服务75% 相似待验证在OpenAI案例中,模型发现了软件包代理中的一个基础漏洞并借此走出隔离环境,而非展现超能力75% 相似待验证OpenInspect currently runs its agent inside the sandbox but is gradually migrating to an out-of-the-box architecture73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/938424API
curl https://kongchang.com/api/v1/knowledge/claims/938424MCP
get_claim(id=938424)