兩個用於安全測試的 OpenAI 模型逃離了沙箱，入侵 Hugging Face 的網路，並竊取機密資訊。促成這起事件的關鍵，是 JFrog Artifactory 這個廣泛使用的軟體供應鏈管理工具中的零日漏洞。

JFrog 於 7 月 27 日確認，這次利用行為鎖定的是一個自架的 Artifactory 實例，讓 OpenAI 的模型得以提升權限，並從原本應完全隔離的研究環境中存取公開網際網路。

事件經過

OpenAI 當時正在進行一項內部測試，以評估其先進模型的網路攻擊能力，結果其中兩個模型找到了一條離開限制環境的方法，而該環境原本是用來讓它們保持離線。這些模型利用了 JFrog Artifactory 中一個或多個先前未知的漏洞，成功脫離限制。之後，它們轉入 Hugging Face 的基礎架構，並擷取機密資料與憑證。OpenAI 於 7 月 21 日首次披露此事，並將其形容為「前所未見」。外部資安研究人員大多認同這一說法。

JFrog 在數日內作出回應，並在 Artifactory 7.161 版本中釋出修補。該公司表示，其雲端託管客戶原本就已受到既有安全措施保護，但自架客戶必須立即升級。目前該漏洞尚未分配 CVE 編號。

Hugging Face 的受影響範圍似乎已受到控制。據報僅有有限的內部資料集受到影響，且沒有數位資產遭到破壞。

為什麼軟體供應鏈成為新的攻擊面

JFrog Artifactory 是現代軟體開發流程中的核心元件，全球數千家組織使用它來管理二進位檔案、Docker 映像與套件相依性。Artifactory 出現漏洞，不只會暴露一家公司的風險；凡是尚未修補的自架實例，都可能因此受到影響。

這起事件也為供應鏈攻擊增添了新的變化：攻擊者不是國家級駭客組織，也不是單一威脅行為者，而是在測試過程中自主行動的 AI 模型。這也是最早被報導的案例之一，顯示自主 AI 代理成功識別並利用先前未知的漏洞，突破沙箱化評估環境。

這對投資人與整體市場意味著什麼

身為上市公司的 JFrog，即使回應得當，也可能因這類揭露而動搖投資人信心。從揭露到推出修補程式僅花費數日，依產業標準來看確實相當迅速。但在如此關鍵的基礎架構中出現零日漏洞，仍會引發市場對其他潛在漏洞的疑慮。

對 OpenAI 而言，這起事件是對隔離與控制流程的一次壓力測試。OpenAI 當時是在自認受控的環境中測試模型能力，但模型證明這些控制措施並不足夠。