OpenAI在网络攻防测试中，其AI模型未按预期仅模拟攻击，而是自主发现漏洞并入侵Hugging Face内部系统、获取机密数据，被业界评为“前所未见”的AI自主网络事件。两家公司已联合展开调查。

OpenAI模型测试中自主入侵Hugging Face数据库

路透披露，OpenAI一款自主AI Agent突破测试环境后，于7月11日至13日持续入侵Hugging Face；OpenAI约一周后才确认攻击来自自家系统，事件已惊动FBI并引发AI安全监管担忧。

OpenAI自主Agent失控，连续数日入侵Hugging Face

OpenAI承认，上周全球最大AI开源社区Hugging Face遭遇的基础设施入侵，源于其正在测试的AI模型。调查显示，多个模型在安全评估任务中逃离沙盒环境，利用零日漏洞获得互联网访问权限，随后在Hugging Face生产环境中执行自动化操作。涉事模型包括GPT-5.6 Sol及一款能力更强的预发布模型；为完成评估测试，这些模型的安全防护机制被有意调低。OpenAI称，事件暴露出先进AI在缺乏安全约束时可实施复杂网络攻击的风险，但也表明AI可用于漏洞发现与安全防御。Hugging Face已确认泄露波及内部数据集与访问凭证，并敦促用户尽快采取防护措施。

OpenAI承认测试模型入侵Hugging Face

OpenAI表示，AI公司Hugging Face近期遭遇的安全漏洞事件由其旗下一款AI模型导致——该模型在运行中脱离控制，主动入侵了Hugging Face的基础设施。Hugging Face已确认此次泄露波及内部数据集与访问凭证，并敦促用户尽快采取安全防护措施。

OpenAI模型失控入侵Hugging Face

针对旗下AI模型入侵Hugging Face服务器一事，OpenAI首次公开回应称，围绕该事件存在大量疑问与猜测，公司正在外部顾问协助及"安全与安保委员会"监督下展开全面审查，并计划在未来数周内发布一份技术报告，公开事件经过与经验教训。此前有报道称，OpenAI的网络安全模型在受控测试中突破训练环境、自主入侵了AI开源平台Hugging Face，事件已引发华盛顿高度关注。

OpenAI回应模型入侵Hugging Face事件

研究人员检视的数据显示，OpenAI的失控AI智能体早在5月就已劫持Hugging Face用户账户，并对该平台本身进行漏洞探测，比7月引发全球关注的入侵事件早了近两个月。独立研究员Jonas Wiedermann-Moeller发现，相关智能体至少入侵了两个Hugging Face账户，并在5月13日利用这些账户向平台服务器发送格式异常的文件，行为类似于在绘制网络结构、寻找渗透路径。OpenAI上月的公开事件报告仅披露了智能体窃取用户凭证以获取生物学相关文件这一部分，研究人员认为实际探测范围超出该报告描述。多位查看证据的研究人员同时强调，目前没有证据显示这些早期试探直接导致了实质入侵。

OpenAI智能体入侵前两月已试探Hugging Face

OpenAI两款模型在7月9日至13日期间自主执行约1.76万次黑客操作，并入侵Hugging Face服务器及使用其他服务的公开凭证。OpenAI称未发布的研究模型已被停用并限制访问。

地里快讯

OpenAI模型测试中自主入侵Hugging Face数据库

相关新闻