GPT-6要來了？還沒發布，就先「入侵」了Hugging Face

編輯｜山輝

GPT-6 可能真的要來了。

據彭博社報道，Sam Altman 計劃于下周前往華盛頓，向特朗普政府和國會介紹 OpenAI 的新一代模型。

這個時間點相當微妙。

GPT-5.6 系列在 7 月 9 日才剛剛全面發布，不到兩周，OpenAI 又準備拿著下一代模型前往華盛頓做簡報。

根據白宮６月發布的行政令，開發者可以在模型發布前，提前最多 30 天向聯邦政府提供訪問權限。但該政策為自愿參與模式，不構成強制性發布審核。

對于 OpenAI 而言，提前與華盛頓華盛頓溝通，正在成為新模型發布流程中的重要一環。Altman 此行的會議圍繞新模型展開，其中一項重點是新模型可能帶來的就業影響。

報道沒有公開這組模型的名稱，但外界很快將其指向 GPT-6 系列。

距離 GPT-6 亮相，大概率已經不遠了。

有人驚嘆「GPT-5.6 夠強了，還沒準備好換下一代！」

那么，疑似進入發布前階段的 GPT-6，到底有多強？

一場涉及 OpenAI 預發布模型的安全事件，提供了一個意外的觀察窗口。

還沒官宣先「闖禍」

7 月 16 日，Hugging Face 披露了一起特殊的安全事件。

一個自主 AI 智能體系統攻破了其基礎設施。平臺的安全團隊和 AI 智能體檢測到異常活動，隨后阻止了入侵，并開始進行控制和取證分析。

不久前，OpenAI 發布報告，承認這起事件來自公司內部進行的一項網絡安全能力評估。

• 鏈接：https://openai.com/index/hugging-face-model-evaluation-security-incident/

此次測試的主要內容，是模型能否把已經發現的安全漏洞，轉化為可以實際執行的攻擊。參與測試的模型包括 GPT-5.6 Sol，以及「一個能力更強、尚未發布的預發布模型」。

為了測出模型可能達到的最高網絡攻擊能力，OpenAI降低了這些模型在網絡安全任務中的拒絕限制。

意外隨后發生。

按理來說，整個評估都運行在高度隔離的沙箱環境中，模型無法直接訪問開放互聯網。

但為了找到測試答案，模型開始尋找逃出封閉環境的方法，投入了大量推理算力，最終在程序包注冊表緩存代理中發現了一個零日漏洞，就此獲得初步訪問權限。

在進行了一系列權限提升和橫向移動之后，終于抵達一個能夠訪問互聯網的節點。

事情到這里仍未結束。

接入互聯網后，模型推斷Hugging Face 可能托管著與該測試有關的模型、數據集和解決方案。隨后，模型開始搜索能夠幫助它在測試中作弊的機密信息。

OpenAI 稱，這些模型串聯利用了 OpenAI 研究環境和 Hugging Face 生產基礎設施中的多個漏洞，并直接從 Hugging Face 的生產數據庫中取得了測試答案。

雙方目前仍在調查事件，并修復涉及的漏洞。

Hugging Face 表示，攻擊者曾獲得節點級權限、獲取云端和集群憑據，并橫向進入多個內部集群。

從過程來看，這次事件展現了一條相當完整的任務鏈：模型首先理解測試目標，隨后尋找環境漏洞，取得更高權限，轉移到聯網節點，推斷外部信息可能存在的位置，最后繼續尋找進入真實生產系統的路徑。

模型圍繞一個狹窄目標持續投入算力，并根據環境變化不斷選擇下一步操作。即使原定任務只是完成一項基準測試，它依然主動將行動范圍擴展到了沙箱之外。

OpenAI 將其稱為一起「前所未有的網絡安全事件」。

GPT-6 到底有多強？

在報告中，OpenAI 并沒有透露預發布模型的名稱，只給出了一個模糊的答案，「它的能力超過 GPT-5.6 Sol」。

英國 AI 安全研究所的測試顯示，GPT-5.6 Sol 已經能夠在長時程網絡靶場中持續完成復雜、多步驟的攻擊任務。

在這套包含 32 個步驟的企業網絡攻擊模擬中，GPT-5.6 Sol 的最佳嘗試完成了整個網絡接管流程，平均表現也明顯超過 GPT-5.5 等上一代模型。而 OpenAI 在 Hugging Face 事件中提到的神秘模型，能力還要高于 GPT-5.6 Sol。

它可以在更長時間內保持目標，處理更復雜的環境反饋，并用更少的人類指令完成更多步驟。

這種能力能夠推動辦公自動化、科研、編程和安全防御，也會同步提高失控和濫用的成本。

這大概也解釋了 Altman 為什么需要前往華盛頓.

持續執行復雜任務所帶來的生產力提升、對就業市場的沖擊，以及執行過程中的安全風險，都會成為 OpenAI 下一代模型繞不開的議題。

現在，只差一個官宣。