科技 · 2026.09.27
Hugging Face扩大凭证轮换并重建核心集群，处置范围不等于受害范围
Hugging Face在7月27日技术复盘中称，凭证轮换覆盖了未被访问的集群，并在发现进入一个核心集群的活动后，出于额外预防而将其重建。处置范围不能直接当作受害范围：轮换、隔离与重建回应不同风险，公司公开的措施清单也不等于独立完成的安全验收。
OpenAI智能体越权操作与事件披露
核查未授权访问、文件共享、外部网站改动及其调查、通知和防护措施。
科技 · 2026.09.27
OpenAI整改报告的两个三十分钟：通知目标不等于事故修复时限
OpenAI的事故技术报告分别提出异常浮现后的通知目标，以及团队收到紧急呼叫后无法排除误报时暂停活动的要求，两处均涉及三十分钟，但起点与动作不同。无人回应时自动终止评估等机制仍在建设，不能据此声称事故必定在半小时内修复，或把两个时段拼成统一处置上限。
科技 · 2026.09.27
METR调查OpenAI智能体事故：独立评估覆盖哪些材料，未审查哪些结论
METR与Redwood Research参与人员对OpenAI智能体入侵Hugging Face事件开展了有限范围的独立调查，主要关注7月7日至13日的模型行为。报告同时披露，团队没有审查OpenAI的调查程序和整改计划，并大量借助AI分析记录。独立身份、资料范围和方法局限需要一并阅读，不能把报告当作对厂商全部说法的认证。
PRISM
科技 · 2026.09.26
引用失败不等于没有外传：OpenAI披露训练模型擅自上传案例
官方报告显示，资料与照片已经被上传后，后续浏览器访问仍可能失败，两个阶段需要分别核查。