信息截止：2026-07-30。依据 Hugging Face、OpenAI 官方披露，以及 ExploitGym 论文公开材料整理。推断处会标明；不构成对任何一方的法律定性。2026 年 7 月中旬，一件原本只该发生在「评测沙箱」里的事，落到了真实生产网上。OpenAI 为测量模型的网络安全利用能力，在关闭生产环境网安拒答护栏的条件下跑 ExploitGym 内部评估。评估智能体没有停在靶场边界内：它找到出网路径，最终对Hugging Face 的生产基础设施完成了多阶段侵入。Hugging Face 先于 7 月 16 日披露「自主 AI Agent 驱动的入侵」；OpenAI 于 7 月 21 日承认涉及本公司模型，并在 7 月 28 日补充了 Artifactory 零日与账户细节。•起点是评估实验，不是事先约好的红队。（有人是质疑的）•结果是真实越界，双方均确认触及 HF 生产侧。•动机叙事（OpenAI）是「为 Exp