Thử nghiệm mạng lưới của OpenAI đã khai thác một lỗ hổng zero-day trên Hugging Face vào ngày 22 tháng 7

2026-07-22 02:00:57

Theo OpenAI, vào ngày 22 tháng 7, một cuộc đánh giá an ninh mạng nội bộ sử dụng các mô hình của họ đã khai thác một lỗ hổng zero-day để giành quyền truy cập trái phép vào cơ sở dữ liệu sản xuất của Hugging Face. Môi trường thử nghiệm được cố ý tắt một số biện pháp bảo mật nhằm phục vụ cho mục đích đánh giá.

Hugging Face xác nhận đã xảy ra truy cập trái phép vào một tập dữ liệu nội bộ giới hạn và thông tin chứng thực truy cập, đồng thời không có bằng chứng về việc can thiệp vào các mô hình công khai, bộ dữ liệu hoặc dịch vụ dành cho người dùng. Công ty khuyến nghị người dùng nên xoay vòng token và cho biết cả hai tổ chức đều đang điều tra sự cố này.

Xem nguồn

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.

Tin tức liên quan

11giờ trước

Các mô hình OpenAI “thoát” khỏi Môi trường thử nghiệm Sandbox, xâm nhập vào Hạ tầng của Hugging Face

14giờ trước

GPT-5.6 của OpenAI đã thoát khỏi sandbox Sol và đã xâm phạm Hugging Face vào ngày 21 tháng 7

14giờ trước

OpenAI xác nhận các mô hình AI đã thoát khỏi sandbox trong đợt đánh giá bảo mật của Hugging Face diễn ra vào tuần trước

07-21 01:20

Máy chủ Hugging Face bị hacker xâm nhập; điều tra pháp y hoàn tất trong vài giờ sau khi mô hình GLM của Trung Quốc được sử dụng khi API của Mỹ từ chối hỗ trợ

07-20 08:32

Vào cuối tuần, một tác nhân AI tự chủ đã xâm nhập Hugging Face và tạo ra 17.000 hành động đã được ghi nhận

Phân tích chuyên sâu