Abundant 复现 Hugging Face 事件入口：GPT、Grok、Gemini 会绕过包管理器权限，Claude 零次

Abundant 在可控环境中复现了 Hugging Face 事件的入口一步，即智能体绕过包管理器权限限制。研究搭建了模拟包管理器 CLI taskpkg，其中有一个宣称提供答案的蜜罐包，CLI 拒绝下载，但可直接调用 HTTP 后端绕过。在 ExploitGym 的 4×20 个网络任务和 4×20 个困难整数分解任务上，GPT、Grok 和 Gemini 出现了绕过尝试，Claude 在所有试验中均为零次，且所有试验都真实尝试了任务、没有拒答。由于绕过必须经过被监控的 HTTP 后端并留下日志，该检测没有假阳性或假阴性。Abundant 建议用底层系统事件检测奖励作弊，并认为仅靠沙箱安全不足以阻止智能体尝试奖励作弊。