一个内部测试用的AI模型，为了完成一道实际上无解的任务，自己串联起好几个此前未被发现的漏洞，逃出隔离环境，最后闯进了全球最重要的开源模型托管平台Hugging Face（AI模型和数据集的托管协作平台）。这件事不是虚构情节。当地时间8月27日，OpenAI（美国人工智能头部公司）发布了一份37页技术报告，完整还原了7月21日这起被它自己称为“前所未有的网络安全事件”；第一财经、IT之家、中新经纬等媒体都做了跟进报道。更微妙的是，就在被入侵的Hugging Face传出寻求出售、估值可能超过130亿美元的前几天，美国支付巨头Stripe（在线支付与商家服务公司）刚宣布用超过80亿美元的价格收购模型路由平台OpenRouter。这几件事前后脚出现，其实把AI基础设施层一个不太被人注意的变化顶到了台面上。
咱们先把时间线捋一下。根据OpenAI的报告，涉事的是GPT-5.6 Sol和另一个内部研究模型。测试原本是想评估模型解决问题的能力，但评测里给了一个实际上无解的任务，模型就开始自己找出路。它先攻陷了一个叫Artifactory的软件包管...