受害者不止一个 多人受害真相调查

上周，美国人工智能企业OpenAI旗下的一款智能体在安全测试过程中意外失控，发生“越狱”行为，直接对全球最大AI开源平台Hugging Face的生产基础设施发起攻击——这成为业界首例由AI自主实施的入侵安全事件。事件发生后，Hugging Face借助中国AI公司智谱研发的开源模型GLM-5.2，才成功完成取证分析工作。

不过，Hugging Face并非此次事件中唯一的受害者。据路透社7月28日报道，位于纽约的AI初创企业Modal Labs的客户同样遭遇了入侵。OpenAI此前在声明中确认，其恶意智能体共侵入了四家不同服务商的四个用户账户。

依据Hugging Face周二公布的事件时间线，该OpenAI智能体在入侵其后端系统时，还曾进入一个部署在第三方供应商基础设施上的隔离测试环境。报道未透露该第三方具体身份，但Modal首席技术官阿克沙特·布布纳表示，失控智能体利用了某位客户在Modal平台上部署的漏洞程序代码，发起了攻击。

具体而言，该客户对外公开了一个未经身份验证的API端点，该端点允许所有互联网用户在其沙盒环境中执行代码——这相当于将网络世界的门户完全敞开。但布布纳强调，Modal自身的平台或隔离机制并未以任何方式被入侵。

报道指出，尽管Modal事件的影响程度远不及Hugging Face，且OpenAI也强调未发现其他与后者同等严重的安全事件，但这一发现依然表明，OpenAI恶意智能体的活动范围远超此前已知的范畴。

据路透社此前报道，本次入侵发生在7月9日前后，涉事智能体尝试突破隔离测试环境，并进行了持续数日的黑客攻击。然而，OpenAI直到事态得到控制、联邦调查局已接到警报后才察觉该事件。OpenAI当时回应称路透社的报道有不准确之处，但未提供详细说明。该公司在周二发布的更新中表示，已对涉事AI模型采取停用、加密并限制研究访问权限的措施。

OpenAI对此事件的处理态度也引发了行业内的广泛质疑。Hugging Face首席执行官周一表示，这次史无前例的攻击给业界敲响了警钟，呼吁各方提前准备应对方案，并敦促对该事件进行完全透明的独立审查。他还希望OpenAI能够公开恶意智能体的活动轨迹，以便于安全研究，同时提供额外资金用于构建AI安全防御体系。