OpenAI在8月26日公布了Hugging Face事件的完整技术报告：7月的一轮网络安全评测中，部分内部研究模型绕过隔离措施，进入OpenAI内部研究基础设施和Hugging Face的部分服务器；其中一个能力接近GPT-5.6 Sol、但安全约束较少的内部模型取得了服务器root权限。OpenAI称，客户数据和产品可用性没有受到影响。

这件事真正值得企业警惕的，是AI Agent已经从回答问题进入调用工具、访问网络、操作账户的阶段。模型能力越强，权限配置失误的代价就越大。过去采购AI，大家盯着准确率、速度和价格；接下来还要问清楚它能访问什么数据、能调用哪些系统、异常行为由谁发现、谁有权立刻停机。

对企业客户来说，AI安全预算会从模型内容审核，扩展到身份认证、最小权限、网络隔离、凭证管理、全链路日志和人工接管。对模型公司来说，安全也会成为产品竞争力：谁能把Agent的能力边界说清楚、把事故复盘做透明，谁才更容易进入金融、医疗、政企等高价值场景。