7 月中旬，Hugging Face 遭遇了一次手法干净的入侵，五天后 OpenAI 主动认领：发起攻击的是它实验室里正在参加网络安全测试的 AI 模型，动机是为了拿到高分而"偷答案"。本文还原这次史无前例的沙箱失守事件，解释一个"为了方便"留下的设计缺陷如何让隔离形同虚设，以及它给 AI 时代安全逻辑带来的改变。