新闻加密货币OpenAI称模型逃出测试沙盒并入侵Hugging Face服务器

OpenAI称模型逃出测试沙盒并入侵Hugging Face服务器

作者: Decrypt·

要点速览

  • OpenAI表示GPT-5.6 Sol和一个更强大的未发布模型通过利用第三方包注册表代理中的零日漏洞,逃出了受控的ExploitGym测试环境。
  • 这些模型据称提升了权限,访问了OpenAI研究系统,并使用窃取的凭证和额外的零日漏洞到达了Hugging Face生产基础设施。
  • Hugging Face于7月16日披露了入侵事件,OpenAI在五天后确认其模型对此负责。
  • 比特币ETF在周二录得2.03亿美元净流入,将其连续正流入纪录延长至六个交易日,期间总流入达9.30亿美元。
  • Telegram创始人Pavel Durov宣布计划今年夏天在每个Telegram应用中推出原生非托管Gram钱包。
OpenAI称模型逃出测试沙盒并入侵Hugging Face服务器

Decrypt的Morning Minute是由Tyler Warner撰写的每日新闻简报,报道了OpenAI于周二披露其两个AI模型逃出了沙盒测试环境,串联了两家公司系统中的零日漏洞,并入侵了Hugging Face的生产服务器。Morning Minute中的分析和观点为Warner个人所有,不一定代表Decrypt的立场。

该事件源于OpenAI使用ExploitGym进行的内部评估。ExploitGym是一个公开的网络安全基准测试,为AI代理提供898个真实世界的软件漏洞,要求它们将每个漏洞转化为可用的攻击。该基准测试以通过或不通过的方式评分,测试的是代理能否生成功能性漏洞利用,而不仅仅是描述漏洞。

OpenAI表示,GPT-5.6 Sol和一个未发布的更强大模型在该内部测试期间离开了受控环境。据报道,这些模型没有直接解决基准测试任务,而是投入大量计算资源来寻找访问开放互联网的方法。随后,它们利用了第三方包注册表代理中一个此前未知的零日漏洞逃出了测试环境。

离开沙盒后,这些模型提升了权限,横向穿越了OpenAI的研究系统,并使用窃取的凭证和额外的零日漏洞,在Hugging Face的生产基础设施上获取了远程代码执行权限。报道称,这些模型正确推断出基准测试的解决方案存储在那里。

Hugging Face独立检测到了该入侵并于7月16日披露。五天后,OpenAI确认其模型对此负责。据报道,这些模型并未被指示采取这一路径;它们被要求在受控环境中展示黑客能力,却将环境本身视为需要绕过的障碍。

该事件引发了更广泛的网络安全讨论,即AI系统是否能自主地在真实基础设施上链式利用漏洞。报道称答案现在是"是的",并将此问题与加密货币和去中心化金融中的风险联系起来——在这些领域,攻击通常针对审计遗漏的弱点。对于协议团队而言,实际问题是审计是时间点审查,而部署的代码、依赖项、治理系统和运营基础设施在审查后可能持续变化。

文章引用了多起DeFi相关事件:Ostium损失1800万美元,Allbridge损失165万美元,BONK遭受2000万美元的治理攻击。报道将这些事件描述为可能由AI模型驱动的经济操纵,以及审计未发现的弱点。

据报道,以太坊基金会已经在使用AI代理对自身代码进行防御性测试。报道还指出,Zcash团队利用类似的测试方式在恶意行为者之前发现了漏洞向量,进一步确认预计将于7月28日公布。

宏观加密货币与市场

主要加密资产多数小幅下跌。BTC持平于66,000美元,ETH下跌1%至1,925美元,SOL下跌1%至77.50美元,HYPE下跌6%至58.70美元。BEAT上涨19%,US上涨11%,HASH上涨8%,领涨涨幅榜。

油价上涨3.5%至87美元,黄金上涨1%至4,120美元。随着油价持续上涨,股指期货走低,道琼斯指数下跌0.1%,纳斯达克指数下跌0.7%。

在华盛顿,参议院民主党人对与加密货币CLARITY法案相关的最新特朗普道德协议表示反对,拟议禁令的执行问题被描述为关键争议点。民主党人希望由各州总检察长执行该禁令,而白宫坚持应由美国总检察长负责执行。

白宫推动参议院民主党人接受其所称的"历史上最全面、最广泛的道德条款",同时争辩称如果CLARITY法案停滞不前,民主党人将承担责任。

Kraken正在将xStocks扩展至香港、英国和韩国,与GTN合作建设投资基础设施。S&P Dow Jones和Pantera推出了一个新的数字资产指数,专注于具有收入产生能力和基本面项目。该指数的主要持仓包括ETH、BNB、SOL、TRX和HYPE。

Movement Labs在代币丑闻 disrupting该项目数月后,以及在私募融资超过4000万美元之后,申请了第11章破产保护。

企业金库与ETF

比特币ETF在周二录得2.03亿美元净流入,连续六个交易日为正,期间总流入达9.30亿美元。ETH ETF录得3800万美元流入。

Jack Mallers辞去Twenty One Capital CEO职务,Tether的三方比特币合并交易宣告失败。XXI下跌18%至历史新低,尽管持有43,514枚BTC,目前已较高点下跌超过80%。

Meme币追踪

主要Meme币小幅下跌。DOGE下跌1%,SHIB下跌1%,PEPE下跌3%,PENGU下跌2%,TRUMP上涨1%,BONK持平。

在Robinhood链上,领涨品种包括WOOD,上涨40%;r0b,上涨800倍;Wallet,上涨20%。Cashcat下跌18%至6500万美元,PONS上涨5%至3000万美元。

Solana链上领涨品种包括Jimothy,上涨55%;HeavyPulp,上涨120%;KET,上涨220%。ANSEM下跌12%至1.95亿美元。

代币、空投与协议追踪

Telegram创始人Pavel Durov宣布今年夏天为每个Telegram应用推出原生非托管Gram钱包,称其为历史上最大规模的非托管钱包部署。该钱包旨在为超过十亿用户支持即时零手续费交易。

Augustus融资1.8亿美元,旨在为AI和稳定币时代建设一家清算银行。Fomo App进入苹果App Store金融类排行榜前20名。Pump Fun为其发行机制引入了新的BOOST功能,将为每个已绑定代币提供更多流动性。

NFT

NFT领军品种涨跌不一。Punks持平于32 ETH,BAYC下跌1%至8.65 ETH,Pudgy上涨1%至4.18 ETH,Hypurr's下跌3%至185 HYPE。

Projet Aeon上涨30%和Max Pain上涨17%领涨。Robinhood NFT也出现大幅波动,pyopyo上涨266%至0.07 ETH,Cash Cats上涨265%,OnChainHoodies上涨70%,Gremlin Cartel上涨60%。