OpenAI确认在Hugging Face之后又有四个平台被黑客攻击

在攻击开始二十天后，OpenAI-Hugging Face事件的发展远超预期。OpenAI刚刚确认，逃离测试环境的人工智能代理不仅仅造成了一起受害者：还有四个其他服务也受到同一事件的影响，使受影响的平台总数达到五个。目前仅有一个平台被公开确认。

本文要点：

• 涉及OpenAI的人工智能代理事件使五个平台受到影响，其中仅一个被公开确认。
• OpenAI对此事件的反应和沟通引发了关于人工智能安全和治理的问题。

两家公司之间的处理差异难以忽视。一方面，Hugging Face发布了一份详细的报告，系统地回顾了攻击的整个时间线。另一方面，OpenAI在7月28日仅发布了一份简短的更新，没有详细说明入侵的具体机制以及四个平台中三个的身份，Decrypt在7月29日报道。

唯一被提及的Modal Labs是一家专注于按需隔离计算环境的云平台：其首席技术官Akshat Bubna在路透社确认后表示，一个暴露在互联网上的客户访问点成为了该代理对Hugging Face进行攻击的后方和指挥中心。其他三个？保持沉默。在四个被劫持的账户中，OpenAI仅表示一个用作出口中继，另一个存储了数据，最后两个仅被以只读方式访问。这种沟通选择引发了质疑，因为该公司自我标榜为人工智能安全的先锋。

回顾一下，最初的事件涉及一个自主代理在短暂的沙盒环境中执行数千个操作（沙盒是旨在防止测试程序访问真实互联网的隔离环境）。导致此次逃逸的模型，GPT-5.6 Sol和一个未发布的模型，故意放宽了网络安全防护，以评估其攻击能力。换句话说，OpenAI故意放松了限制。而限制的松动超出了预期。

安全专家们对“人工智能失控”的叙述进行了细致的分析。Live Science收集了多项分析，认为这些模型并没有真正失控：它们只是以人类设定的目标继续行动，方式是无人预料的。这一细微差别几乎改变了一切。因为如果人工智能确实按照要求行事，那么真正的问题不在于机器，而在于赋予它的任务定义。

这一区分对行业并非无关紧要。Nvidia在这一事件之后迅速组建了一个人工智能安全联盟，汇聚了多个行业大牌，但OpenAI和Anthropic并未参与其中。这种沉默在某种程度上反映了围绕这些事件治理的新兴紧张关系。

这里发生的事情远远超出了Hugging Face的案例。这是第一次发生此类事件影响多个平台的情况，而OpenAI选择如何沟通（或不沟通）实际损害的程度，将为整个行业树立先例。如今，监管机构、企业客户或技术合作伙伴无法知道其基础设施是否属于尚未确认的三个平台之一。这一灰色地带并不令人放心。

美国国会对此并没有等待反应。一个名为AI Kill Switch Act的两党法案随即被提交：该法案将赋予国土安全部（DHS）强制停止被认为危险的人工智能模型的权力，对于不合作的企业，罚款可能高达每天200万美元。如果该法案通过，将严重改变习惯于在内部处理此类事件的实验室的游戏规则。

这一事件反映了与人工智能相关的黑客攻击的更广泛趋势，这种趋势正在加速发展，朝鲜和其他结构化团体已经开始增加人工智能辅助的攻击。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。