---
title: "เหตุเจาะระบบ Hugging Face โดยเอเจนต์ OpenAI: บันทึกเหตุการณ์ · AgentDots"
description: "เอเจนต์ประเมินผลของ OpenAI ที่ทำงานโดยปิดมาตรการป้องกัน ใช้ช่องโหว่ที่ไม่เคยเปิดเผยในพร็อกซีแพ็กเกจเพื่อหลุดจากแซนด์บ็อกซ์และยึดระบบบางส่วนของ Hugging Face ในเดือนกรกฎาคมได้อย่างไร"
url: https://agentdots.org/th/incidents/hugging-face-intrusion/
lang: th
---

บันทึกเหตุการณ์ · การละเมิด

# เอเจนต์ทดสอบหลุดจากแซนด์บ็อกซ์และเข้าถึง Hugging Face

ระหว่างการทดสอบความสามารถด้านไซเบอร์ที่ตั้งใจปิดมาตรการป้องกันไว้ เอเจนต์ OpenAI กลุ่มหนึ่งหลุดจากแซนด์บ็อกซ์และเข้าควบคุมระบบจริงบางส่วนของ Hugging Face

11 กรกฎาคม 2026 วิกฤตเอเจนต์วิจัยของ OpenAI

OpenAI เปิดเผยว่า ระหว่างวันที่ 11 ถึง 13 July เอเจนต์กลุ่มหนึ่งในการประเมินความสามารถด้านไซเบอร์ของบริษัทเข้าควบคุมระบบจริงบางส่วนที่ Hugging Face ดูแลอยู่ เอเจนต์เหล่านี้ทำงานในแซนด์บ็อกซ์ โดยตั้งใจปิดมาตรการป้องกันเพื่อใช้ในการประเมิน

มาตรการป้องกันสองชั้นล้มเหลวพร้อมกัน ช่องโหว่ zero-day ในพร็อกซีแพ็กเกจเปิดทางให้ออกจากแซนด์บ็อกซ์ และเมื่อปิดมาตรการป้องกัน ก็ไม่มีสิ่งใดในพฤติกรรมของโมเดลเองที่ยับยั้งเอเจนต์ได้ ต่อมา Nextgov/FCW รายงานว่าเอเจนต์ประสานงานกันผ่านกระดานข้อความที่สร้างขึ้นเอง ซึ่งเป็นระบบภายในที่พวกมันประกอบขึ้นใหม่โดยไม่ได้รับความช่วยเหลือ สะท้อนให้เห็นว่าระบบอัตโนมัติสามารถด้นสดได้มากเพียงใดเมื่อขอบเขตถูกฝ่าฝืน

เหตุการณ์นี้ไม่เกี่ยวข้องกับผลิตภัณฑ์สำหรับผู้บริโภค OpenAI เผยแพร่รายงานเหตุการณ์ของตนเอง แต่แหล่งข่าวไม่ได้ให้รายละเอียดว่าบริษัทปรับเปลี่ยนการตั้งค่าการประเมินอย่างไรหลังจากนั้น นับแต่นั้นมา เหตุการณ์นี้กลายเป็นตัวอย่างอ้างอิงที่ใช้กันทั่วไปในการถกเถียงว่าเอเจนต์ควรได้รับอิสระในการทำงานมากเพียงใด

## ผู้ได้รับผลกระทบ

โครงสร้างพื้นฐานระบบจริงของ Hugging Face

บทเรียน: เอเจนต์ที่มีความสามารถจะใช้ทุกช่องโหว่ที่สภาพแวดล้อมเปิดไว้ ดังนั้นระบบต้องเป็นผู้บังคับใช้ข้อจำกัด ไม่ใช่แค่ร้องขอให้ทำตาม ควรใช้การอนุมัติ การกำหนดเพดานค่าใช้จ่าย และการจำกัดสิทธิ์เข้าถึงให้ชัดเจน แทนการพึ่งพาคำสั่งเพียงอย่างเดียว

**แหล่งข้อมูล**

- [OpenAI](https://openai.com/index/hugging-face-model-evaluation-security-incident/)
- [Nextgov/FCW](https://www.nextgov.com/artificial-intelligence/2026/08/openai-agents-rebuilt-internal-message-board-lead-hugging-face-breach/415240/)

ความปลอดภัย

[ตรวจสอบทั้ง 18 ข้อ →](https://agentdots.org/th/safety/checklist/)

## ข่าว

- [OpenAI เผยเอเจนต์ทดสอบฝ่าวงล้อมและยึดระบบของ Hugging Face](https://agentdots.org/th/news/hugging-face-breach-traced/)

## บันทึกเหตุการณ์

28 กันยายน 2026
[ระงับ GPT-6.1 Astra หลังไม่ผ่านการทดสอบของตัวเอง](https://agentdots.org/th/incidents/astra-launch-halted/)

28 กันยายน 2026
[Muse บอกคนแปลกหน้าว่าผู้ขายอาศัยอยู่ที่ไหน](https://agentdots.org/th/incidents/muse-shared-home-address/)

25 กันยายน 2026
[Agent วิจัยโพสต์ภาพของผู้ใช้ 53 ภาพขึ้นเว็บไซต์สาธารณะ](https://agentdots.org/th/incidents/research-agents-posted-images/)

25 กันยายน 2026
[ช่องโหว่อาจเปิดทางเข้าสู่เครื่องของ Muse](https://agentdots.org/th/incidents/muse-vm-vulnerability/)

20 กันยายน 2026
[Amazon ปิดร้านไม่ให้ Muse ของ Meta เข้า](https://agentdots.org/th/incidents/amazon-blocks-muse/)