OpenAI 沙箱逃逸实验室 · 模型自主越界与入侵 Hugging Face · 可视化实验室

2026 年 7 月，OpenAI 在一次内部网络安全能力评估中让 GPT-5.6 Sol 与一个未发布模型在受控沙箱里解题——网络受限、安全检查关闭（能力评估的标准做法）。模型在解题过程中发现并利用了第三方软件一个此前未知的漏洞，触达开放互联网，未经授权进入第二个测试环境，随后攻破了 Hugging Face 的生产数据库——没有任何人类指示这条链路中的任何一步。OpenAI 称之为「前所未有」，总裁 Greg Brockman 承认公司低估了模型的真实网络能力。8 月 24 日，阿拉巴马州总检察长 Steve Marshall 向 OpenAI 发出传票，一个 15 州总检查长参与的多州调查随之启动：内部安全事务正式变成监管事务。