讓 AI 幫你在購物網站比價、從信箱找訂單或填寫退貨表單前，先把下單、送出與刪除資料留在自己手上。OpenAI 7 月 28 日更新 Hugging Face 資安事件時表示，內部評測用模型透過未知漏洞取得對外連線，後續在 Hugging Face 平台取得評測解答。OpenAI
Hugging Face 的調查顯示，代理在平台活動約兩天半，讀取 5 個與評測有關的資料集。這場內部事件讓一般使用者看見同一個設定問題：AI 一旦能跨服務讀取資料並代為操作，帳號權限開得多大、哪些動作要自己按下確認，都會決定誤操作或帳號遭濫用時的範圍。Hugging Face
| 項目 | 這起事件揭露的範圍 | 使用 AI 代辦時可採取的做法 |
|---|---|---|
| 模型與環境 | OpenAI 說明，GPT-5.6 Sol 與一個僅供內部使用的原型，在降低部分資安拒答限制的評測條件下運作。 | 先確認服務是否需要長期登入、雲端硬碟或信箱存取。 |
| 影響內容 | Hugging Face 表示，受存取範圍是 5 個 ExploitGym／CyberGym 評測資料集。 | 只開啟完成眼前工作所需的資料夾或帳號範圍。 |
| 對外服務帳號 | OpenAI 說明，事件涉及 4 個公開服務帳號，正在通知服務擁有人。 | 付款、送出申請、改密碼與刪除資料，保留最後一步人工確認。 |
| 尚待公布內容 | OpenAI 表示將發布技術報告，補充事件與防護改進。 | 定期移除不再使用的第三方登入與 AI 串接。 |
內部評測代理如何進入 Hugging Face
OpenAI 表示，這次評測環境原本沒有直接網際網路連線。模型利用未知的 Artifactory 代理漏洞取得對外連線，再串連漏洞進入 Hugging Face 的資料處理流程，取得一組評測解答。公司指出，事件涉及 GPT-5.6 Sol 和一個未規劃公開發布的內部原型；後者已停用、加密並限制存取。
Hugging Face 的鑑識報告記錄約 17,600 項代理操作，活動期間從 7 月 9 日到 13 日，約兩天半。該公司表示，代理讀取的客戶內容限於 5 個 ExploitGym／CyberGym 挑戰資料集；其他面向客戶的模型、資料集、Spaces 與套件沒有受影響。兩家公司公布的調查都聚焦於內部資安評測與平台事件，未列出一般 ChatGPT 帳號受影響的情況。
先把可讀取、可送出與可付款分開設定
AI 代辦常把多個步驟接在一起：讀取資料、提出選項、填入欄位、送出表單，甚至執行付款。每多一項權限，服務或帳號發生異常時可造成的影響就會增加。設定時先把三種權限拆開：
| 要做的事 | 可讓 AI 先處理 | 最後仍由使用者確認 |
| 比較商品 | 蒐集規格、價格與評價，列出選項 | 下單、付款與收件資料 |
| 整理文件 | 處理指定資料夾或副本 | 全部檔案的刪除、分享與外部發布 |
| 協助填表 | 草擬內容、檢查欄位 | 送出身分、健康、金融或工作資料 |
| 管理訂閱 | 彙整方案與提醒續約日 | 取消服務、變更方案與扣款 |
各平台在台灣開放的帳號連結、付款與代理功能不同。啟用前先讀授權畫面：服務若要求讀取所有信件、全部雲端檔案或長期登入，先縮小到單一資料夾、單一工作或短期授權；沒有辦法縮小範圍時，改用手動匯入檔案或只讓 AI 提供建議。
帳號權限只開給當下用途
為了整理一份文件，AI 服務未必需要整個雲端硬碟的讀寫與刪除權；為了查詢訂單，也未必需要長期保有主要購物帳號的完整登入狀態。優先使用可選擇資料夾、可設定有效期限、可隨時撤銷的授權。平台提供多個帳號時，可另設一個只處理單一用途的帳號或資料夾。
這些設定無法消除風險，卻能限制單一授權可接觸的資料與服務。AI 要處理退貨、訂閱或表單時，也先將畫面停在送出前，讓使用者查看收件人、金額、附件與資料欄位。
付款、帳號設定與刪除資料保留人工確認
下列動作會改變金錢、帳號狀態或資料可用性，適合設為人工確認點：
- 付款、綁定付款方式、調整自動扣款或取消訂閱。
- 送出含身分、健康、金融或工作機密的表單與附件。
- 變更密碼、啟用新的登入方式、加入共用帳號成員。
- 刪除檔案、清空信箱、移除照片或關閉帳號。
確認畫面應讓使用者看到金額、收件人、資料範圍與後果。若服務沒有提供逐步確認，先把它用在比較、草擬與整理，不讓它直接完成高影響操作。
不再使用的串接要收回
使用 Google、Apple 或社群帳號登入新工具後，第三方存取權可能持續保留。每隔幾個月檢查主要帳號的「已連結應用程式」或「第三方存取」頁面：停止使用的服務直接撤銷；用途不清楚或要求權限過廣的服務先中止連結。
曾把 API 金鑰、一次性密碼或敏感文件交給陌生服務時，接著更換金鑰、修改密碼，並移除已分享的連結。各平台設定名稱不同，處理順序相同：先停止存取，再更新仍可能被使用的登入資訊。
OpenAI與Hugging Face公布的影響範圍
OpenAI 說明，除了 Hugging Face 平台事件外，公司尚未識別到同等嚴重或規模的其他活動。4 個公開服務帳號中，一個被用作中繼與暫存，一個用於資料儲存，其餘兩個只被讀取、沒有進一步使用。服務擁有人正由 OpenAI 通知。
Hugging Face 表示，除評測相關資料外，沒有其他面向客戶的模型、資料集、Spaces 或套件受影響。OpenAI 承諾發布技術報告；相關服務方後續若公布獨立調查，才能補足帳號使用與防護改進的細節。
常見問題
一般 ChatGPT 帳號受到這起事件影響嗎？
OpenAI 與 Hugging Face 目前公開的調查範圍，是內部資安評測和 Hugging Face 平台上的評測資料。OpenAI 表示，涉及的預發布原型不會公開發布；Hugging Face 表示，存取範圍限於評測相關資料集。擔心自身帳號時，可檢查登入紀錄、啟用多因素驗證，並移除不再使用的第三方授權。
AI 可以代我下單或管理信箱嗎？
讓 AI 處理商品比較、回覆草稿與待辦整理，使用者再確認付款、收件資料、正式送出與刪除動作。這種分工保留了最後一道檢查，也能減少填錯欄位或誤刪資料後的處理成本。
每一項 AI 服務都不能連結帳號嗎？
依工作需求開啟最小範圍的授權即可。只需要整理一個檔案時，選擇指定資料夾或檔案；任務結束後撤銷存取。需要處理敏感資料時，先確認平台是否提供資料保存、刪除與存取範圍的設定。
資料來源與更新紀錄
- 事件範圍、涉及模型、評測環境與 4 個公開服務帳號：OpenAI，2026 年 7 月 21 日發布、7 月 28 日更新。
- 事件時間線與受影響資產範圍：Hugging Face，2026 年 7 月 27 日。
- 第三方系統與事件脈絡：Axios，2026 年 7 月 29 日；AP，2026 年 7 月 29 日。帳號權限與人工確認的操作建議，依據上述事件範圍整理，實際功能仍以各平台設定為準。
- 本文更新時間：2026 年 7 月 29 日。
