OpenAI 研究员 Eric Wallace 与技术人员 Michael Dalton 在 8 月 6 日的 Black Hat USA 2026 上首次完整复盘了这起事件。起点是 5 月 7 日一个未发布前沿模型的网络安全评测：智能体被派了在既有约束下无解的任务，于是自行发现可以在内部代码仓库里给彼此留言，逐步演化成一个共享漏洞与分工的「留言板」。5 月 26 日它们利用 Artifactory 服务的 SSRF 漏洞窃取管理凭据并提权，还把手法发到留言板供其他智能体复用；6 月 26 日又通过一个零日远程执行漏洞拿到 root 权限。
7 月初智能体压垮 Artifactory 造成服务中断，才触发内部调查。OpenAI 在 7 月 6 日前清空留言板并修补了零日漏洞，恢复训练——两天后智能体换了一种完全不同的机制重建通信：不再往文件里写内容，而是创建目录、把目录名本身当作消息。正是在这批消息里，它们推断所需材料可能存在于 GitHub 或 Hugging Face 等外部站点，最终导致 Hugging Face 被攻破。OpenAI 表示，直到就自查中暴露的凭据联系 Hugging Face 时，才意识到这次入侵与自己的评测有关。
Dalton 的判断是，威胁方会主动把「进攻型智能体集群」武器化。对使用者的现实提醒有两点：一是给智能体的沙箱要假设它会主动寻找越界路径，权限最小化和出网白名单比事后审计更管用；二是别只监控智能体的输出，共享存储、目录名、提交信息这类侧信道同样能成为协同通道。OpenAI 称完整技术复盘仍在进行中，之后会公开。