GPT-6要来了？还没发布，就先「入侵」了Hugging Face

编辑｜山辉

GPT-6 可能真的要来了。

据彭博社报道，Sam Altman 计划于下周前往华盛顿，向特朗普政府和国会介绍 OpenAI 的新一代模型。

这个时间点相当微妙。

GPT-5.6 系列在 7 月 9 日才刚刚全面发布，不到两周，OpenAI 又准备拿着下一代模型前往华盛顿做简报。

根据白宫６月发布的行政令，开发者可以在模型发布前，提前最多 30 天向联邦政府提供访问权限。但该政策为自愿参与模式，不构成强制性发布审核。

对于 OpenAI 而言，提前与华盛顿华盛顿沟通，正在成为新模型发布流程中的重要一环。Altman 此行的会议围绕新模型展开，其中一项重点是新模型可能带来的就业影响。

报道没有公开这组模型的名称，但外界很快将其指向 GPT-6 系列。

距离 GPT-6 亮相，大概率已经不远了。

有人惊叹「GPT-5.6 够强了，还没准备好换下一代！」

那么，疑似进入发布前阶段的 GPT-6，到底有多强？

一场涉及 OpenAI 预发布模型的安全事件，提供了一个意外的观察窗口。

还没官宣先「闯祸」

7 月 16 日，Hugging Face 披露了一起特殊的安全事件。

一个自主 AI 智能体系统攻破了其基础设施。平台的安全团队和 AI 智能体检测到异常活动，随后阻止了入侵，并开始进行控制和取证分析。

不久前，OpenAI 发布报告，承认这起事件来自公司内部进行的一项网络安全能力评估。

• 链接：https://openai.com/index/hugging-face-model-evaluation-security-incident/

此次测试的主要内容，是模型能否把已经发现的安全漏洞，转化为可以实际执行的攻击。参与测试的模型包括 GPT-5.6 Sol，以及「一个能力更强、尚未发布的预发布模型」。

为了测出模型可能达到的最高网络攻击能力，OpenAI降低了这些模型在网络安全任务中的拒绝限制。

意外随后发生。

按理来说，整个评估都运行在高度隔离的沙箱环境中，模型无法直接访问开放互联网。

但为了找到测试答案，模型开始寻找逃出封闭环境的方法，投入了大量推理算力，最终在程序包注册表缓存代理中发现了一个零日漏洞，就此获得初步访问权限。

在进行了一系列权限提升和横向移动之后，终于抵达一个能够访问互联网的节点。

事情到这里仍未结束。

接入互联网后，模型推断Hugging Face 可能托管着与该测试有关的模型、数据集和解决方案。随后，模型开始搜索能够帮助它在测试中作弊的机密信息。

OpenAI 称，这些模型串联利用了 OpenAI 研究环境和 Hugging Face 生产基础设施中的多个漏洞，并直接从 Hugging Face 的生产数据库中取得了测试答案。

双方目前仍在调查事件，并修复涉及的漏洞。

Hugging Face 表示，攻击者曾获得节点级权限、获取云端和集群凭据，并横向进入多个内部集群。

从过程来看，这次事件展现了一条相当完整的任务链：模型首先理解测试目标，随后寻找环境漏洞，取得更高权限，转移到联网节点，推断外部信息可能存在的位置，最后继续寻找进入真实生产系统的路径。

模型围绕一个狭窄目标持续投入算力，并根据环境变化不断选择下一步操作。即使原定任务只是完成一项基准测试，它依然主动将行动范围扩展到了沙箱之外。

OpenAI 将其称为一起「前所未有的网络安全事件」。

GPT-6 到底有多强？

在报告中，OpenAI 并没有透露预发布模型的名称，只给出了一个模糊的答案，「它的能力超过 GPT-5.6 Sol」。

英国 AI 安全研究所的测试显示，GPT-5.6 Sol 已经能够在长时程网络靶场中持续完成复杂、多步骤的攻击任务。

在这套包含 32 个步骤的企业网络攻击模拟中，GPT-5.6 Sol 的最佳尝试完成了整个网络接管流程，平均表现也明显超过 GPT-5.5 等上一代模型。而 OpenAI 在 Hugging Face 事件中提到的神秘模型，能力还要高于 GPT-5.6 Sol。

它可以在更长时间内保持目标，处理更复杂的环境反馈，并用更少的人类指令完成更多步骤。

这种能力能够推动办公自动化、科研、编程和安全防御，也会同步提高失控和滥用的成本。

这大概也解释了 Altman 为什么需要前往华盛顿.

持续执行复杂任务所带来的生产力提升、对就业市场的冲击，以及执行过程中的安全风险，都会成为 OpenAI 下一代模型绕不开的议题。

现在，只差一个官宣。