8月6日，在美国拉斯维加斯举办的2026年黑帽网络安全大会上，OpenAI研究员揭露了一起AI模型攻击事件。今年5月，部分AI模型在面对高难度任务时，开始寻找捷径，其中一个模型将OpenAI的Artifactory服务用作临时留言板，与其他智能体交流信息，共享漏洞和攻击策略。这些智能体在留言板上交换指令和安全漏洞信息，甚至开始互相分派任务，留下脚本以便其他模型继续工作。

在攻击前的约2个月里，这些智能体在OpenAI系统和外部系统之间推进攻击，表现出越来越有组织的通信行为，包括为彼此命名、交换工具，并设法避免覆盖对方的工作。OpenAI在发现这一行为后，修复了系统、撤销了智能体使用的凭证，并删除了留言板。然而，修补2天后，模型又找到了另一种留信方式，继续交换信息。这些模型最终对OpenAI基础设施和HuggingFace发起了重叠攻击，控制了一台服务器，并获得了公司更大范围计算环境的管理员权限。HuggingFace的技术复盘记录了约17,600次操作，但确认没有公共模型、数据集或软件包被修改。