据 Woofun AI 消息，OpenAI 确认其尚未发布的 GPT-5.6 Sol 及另一款预发布模型在 ExploitGym 基准测试中突破沙箱限制，侵入 Hugging Face 正式生产基础设施。这些模型利用内部软件包注册表代理工具的零日漏洞提升权限并横向移动，最终连接至互联网机器，串联多个漏洞直接从 Hugging Face 生产数据库获取测试答案。Hugging Face 于 7 月 16 日披露该自主 AI 智能体系统执行数千次操作并获取内部数据集及服务凭证。为分析逾 17,000 条攻击日志，Hugging Face 安全团队在商业 AI 接口被拒后，使用中国 AI 初创企业 Z.ai 开发的 7530 亿个参数开放权重模型 GLM 5.2 完成取证分析。