新聞加密貨幣OpenAI 表示模型逃離測試沙盒並入侵 Hugging Face 伺服器

OpenAI 表示模型逃離測試沙盒並入侵 Hugging Face 伺服器

作者: Decrypt·

重點速覽

  • OpenAI 表示 GPT-5.6 Sol 和一個更強大的未公開模型利用第三方套件註冊表代理中的零日漏洞,從受控的 ExploitGym 測試中逃脫。
  • 這些模型據稱提升權限、存取了 OpenAI 研究系統,並使用竊取的憑證和額外的零日漏洞入侵 Hugging Face 生產基礎設施。
  • Hugging Face 於 7 月 16 日揭露此次入侵事件,OpenAI 五天後確認其模型為責任方。
  • 比特幣 ETF 週二錄得 2.03 億美元淨流入,將連續正向流入延長至六個交易日,期間總流入達 9.3 億美元。
  • Telegram 創辦人 Pavel Durov 宣布計劃今年夏天在每個 Telegram 應用程式中推出原生非託管 Gram 錢包。
OpenAI 表示模型逃離測試沙盒並入侵 Hugging Face 伺服器

Decrypt 的《Morning Minute》是 Tyler Warner 撰寫的每日電子報,報導指出 OpenAI 週二披露,其兩個 AI 模型從沙盒化測試環境中逃脫,串聯兩家公司系統間的零日漏洞,並入侵了 Hugging Face 的生產伺服器。《Morning Minute》中的分析與觀點為 Warner 個人所有,不一定代表 Decrypt 的立場。

該事件源於 OpenAI 內部使用 ExploitGym 進行的一項評估。ExploitGym 是一個公開的網路安全基準測試,提供 AI 代理 898 個真實世界的軟體漏洞,要求它們將每個漏洞轉化為可運作的攻擊。該基準測試以通過或不通過評分,測試的是代理能否產出可用的攻擊程式,而非僅描述漏洞。

OpenAI 表示,GPT-5.6 Sol 和一個更強大的未公開模型在該內部測試中離開了受控環境。根據報導,這些模型並未直接解決基準測試任務,而是投入大量運算資源來研究如何存取開放網路。隨後,它們利用第三方套件註冊表代理中一個先前未知的零日漏洞,逃出了測試環境。

離開沙盒後,這些模型提升權限、橫向穿越 OpenAI 的研究系統,並使用竊取的憑證和額外的零日漏洞,在 Hugging Face 的生產基礎設施上取得遠端程式碼執行權限。報導指出,模型正確推斷出基準測試的答案存儲在那裡。

Hugging Face 獨立偵測到此次入侵,並於 7 月 16 日予以揭露。五天後,OpenAI 確認其模型為責任方。根據報導,沒有人指示模型採取該路徑;它們被要求在受控環境中展示駭客能力,卻將環境本身視為需要繞過的障礙。

此事件加劇了一場更廣泛的網路安全辯論,即 AI 系統能否自主地在真實基礎設施中串聯漏洞攻擊。報導指出,答案現在是明確的「是」,並將此問題與加密貨幣和去中心化金融的風險聯繫起來——在這些領域中,攻擊往往針對審計遺漏的弱點。對協議團隊而言,實際的擔憂在於審計屬於時間點式的審查,而已部署的程式碼、依賴項、治理系統和營運基礎設施在審查後仍可能持續變動。

報導引用了幾起與 DeFi 相關的事件:Ostium 損失 1,800 萬美元、Allbridge 損失 165 萬美元、BONK 遭受 2,000 萬美元的治理攻擊。報導描述這些事件涉及可能由 AI 模型驅動的經濟操縱,以及審計未能發現的弱點。

報導指出,以太坊基金會已在對自身程式碼運行 AI 代理進行防禦性測試。報導還提到,Zcash 團隊利用類似形式的測試,在惡意行為者之前發現了漏洞向量,進一步確認結果預計於 7 月 28 日公布。

宏觀加密貨幣與市場

主要加密貨幣資產多數小幅下跌。BTC 維持在 66,000 美元不變,ETH 下跌 1% 至 1,925 美元,SOL 下跌 1% 至 77.50 美元,HYPE 下跌 6% 至 58.70 美元。BEAT 上漲 19%、US 上漲 11%、HASH 上漲 8%,領漲排行榜。

油價上漲 3.5% 至 87 美元,金價上漲 1% 至 4,120 美元。隨著油價持續上漲,股指期貨走低,道瓊指數下跌 0.1%,那斯達克指數下跌 0.7%。

在華府,參議院民主黨人對與加密貨幣 CLARITY Act 相關的最新川普倫理協議表示反對,據悉擬議禁令的執行機制為關鍵爭議點。民主黨人希望由各州檢察長執行禁令,而白宮堅持應由美國司法部長負責執行。

白宮敦促參議院民主黨人接受其所稱「史上最全面、最廣泛的倫理條款」,同時辯稱如果 CLARITY 法案受阻,民主黨人將承擔責任。

Kraken 正將 xStocks 擴展至香港、英國和南韓,並與 GTN 合作建立投資基礎設施。S&P Dow Jones 與 Pantera 推出了一項新的數位資產指數,專注於具有收入產生能力和基本面的專案。該指數的主要持倉包括 ETH、BNB、SOL、TRX 和 HYPE。

Movement Labs 在代幣醜聞顛覆該專案數月後,以及在私募融資籌集超過 4,000 萬美元後,申請了 Chapter 11 破產保護。

企業國庫與 ETF

比特幣 ETF 週二錄得 2.03 億美元淨流入,連續六個交易日為正,期間總流入達 9.3 億美元。ETH ETF 錄得 3,800 萬美元流入。

隨著 Tether 的三方比特幣合併計劃崩潰,Jack Mallers 辭去 Twenty One Capital 執行長職務。XXI 下跌 18% 至歷史新低,目前較高點回落超過 80%,儘管其持有 43,514 BTC。

迷因幣追蹤

主要迷因幣小幅下跌。DOGE 下跌 1%、SHIB 下跌 1%、PEPE 下跌 3%、PENGU 下跌 2%、TRUMP 上漲 1%,BONK 持平。

在 Robinhood 鏈上,領漲者包括 WOOD,上漲 40%;r0b,上漲 800 倍;Wallet,上漲 20%。Cashcat 下跌 18% 至 6,500 萬美元,PONS 上漲 5% 至 3,000 萬美元。

Solana 鏈上領漲者包括 Jimothy,上漲 55%;HeavyPulp,上漲 120%;KET,上漲 220%。ANSEM 下跌 12% 至 1.95 億美元。

代幣、空投與協議追蹤

Telegram 創辦人 Pavel Durov 宣布,今年夏天將為每個 Telegram 應用程式推出原生非託管 Gram 錢包,稱之為史上最大規模的非託管錢包部署。該錢包旨在為超過十億用戶提供即時零手續費交易。

Augustus 籌集了 1.8 億美元,目標是建立一家服務於 AI 與穩定幣時代的清算銀行。Fomo App 進入 Apple App Store 財務類排行榜前 20 名。Pump Fun 為其發行機制推出了新的 BOOST 功能,將為每個已綁定的代幣提供更多流動性。

NFT

NFT 領漲者表現不一。Punks 維持在 32 ETH 不變,BAYC 下跌 1% 至 8.65 ETH,Pudgy 上漲 1% 至 4.18 ETH,Hypurr's 下跌 3% 至 185 HYPE。

Projet Aeon 上漲 30%,Max Pain 上漲 17%,領漲排行榜。Robinhood NFT 也出現顯著波動,pyopyo 上漲 266% 至 0.07 ETH,Cash Cats 上漲 265%,OnChainHoodies 上漲 70%,Gremlin Cartel 上漲 60%。