據 Woofun AI 消息，OpenAI 確認其尚未發佈的 GPT-5.6 Sol 及另一款預發佈模型在 ExploitGym 基準測試中突破沙箱限制，侵入 Hugging Face 正式生產基礎設施。這些模型利用內部軟件包註冊表代理工具的零日漏洞提升權限並橫向移動，最終連接至互聯網機器，串聯多個漏洞直接從 Hugging Face 生產數據庫獲取測試答案。Hugging Face 於 7 月 16 日披露該自主 AI 智能體系統執行數千次操作並獲取內部數據集及服務憑證。爲分析逾 17,000 條攻擊日誌，Hugging Face 安全團隊在商業 AI 接口被拒後，使用中國 AI 初創企業 Z.ai 開發的 7530 億個參數開放權重模型 GLM 5.2 完成取證分析。