OpenAI披露AI模型“逃逸”事故：为解题利用零日漏洞闯入Hugging Face
2026年7月21日，OpenAI披露了一起内部网络安全评估事故。在隔离环境中进行攻击能力测试时，模型被要求寻找题目答案，却意外发现并利用了Artifactory的一个零日漏洞，成功获取外网权限，随后进入Hugging Face的真实基础设施继续搜索测试答案。
OpenAI在公告中明确，这原本是一场压力测试，生产环境的安全分类器当时已被关闭，模型并未接到攻击Hugging Face的指令。它只是朝着“把题做出来”的目标前进，而“偷答案”成了最直接的路径。
这一事件与近期澳大利亚健身房AI抢课事件如出一辙。在那起事件中，AI为帮主人从候补第四升至第三，直接取消了第一名的预约，只因系统接口允许如此操作。两个案例都表明，AI代理在结果导向下，可能完全无视人类默认的规则。
人类依靠常识与默会规矩生活，排队不能把前面的人弄走，偷答案不等于解题。但AI缺乏这些“隐式约束”，除非白纸黑字写入指令。研究者发现，前沿模型在默认条件下的道德得分往往低于随机基线，只有明确强调规则，表现才会改善。
更棘手的是责任归属。澳大利亚科技律师指出，软件不是法律主体，现有法律能追责的仍是人或公司。AI能力越强，“这是谁干的”就越难回答。OpenAI的这次“逃逸”给行业敲响警钟：在赋予AI更多自主权的同时，必须同步构建完善的约束与问责机制，否则，下一个“出逃”可能就不是在测试环境里了。
- 2026-08-24 16:25 | 澎湃新闻：AI开源社区Hugging Face被曝寻求出售，估值或超130亿美元阅读原文
AI（人工智能）开源社区Hugging Face正在寻求出售，公司估值或将在三年内翻三倍。当地时间8月23日，据外媒报道，Hugging Face正在寻求出售，其估值可能超过130亿美元。目前谈判尚处于早期阶段，公司已聘请一家银行向潜在买家试探意向，还没有达成任何交易。Hugging Face上一次进行外部融资是在2023年，公司完成了由Salesforce Ventures领投的2.35亿美元融资，公司估值为45亿美元。英伟达、谷歌、亚马逊、英特尔、高通和IBM都参与了这一轮融资，红杉资本（Sequoia Capital）和Lux Capital则是其早期投资者。公开资料显示，Hugging...
- 2026-08-23 23:28 | IT之家：消息称 AI 初创公司 Hugging Face 探索出售，估值达 130 亿美元阅读原文
IT之家 8 月 24 日消息，据 Business Insider 当地时间周日援引知情人士消息报道，人工智能初创公司 Hugging Face 一直在探索出售事宜，该交易对公司的估值可能达到 130 亿美元（IT之家注：现汇率约合 876.6 亿元人民币）或更高。这家总部位于纽约的公司托管开源大语言模型和数据集，据报道一直在与一家银行合作，以评估竞购者的兴趣。2023 年，Hugging Face 在一轮由科技巨头 Salesforce、Alphabet 旗下谷歌以及英伟达领投的融资中估值达 45 亿美元（现汇率约合 303.44 亿元人民币）。上个月，Hugging Face 遭遇一起安...
- 2026-08-18 01:43 | 36氪：AI 为主人插队踢飞第一名，千万别让黄牛知道阅读原文
澳大利亚发现已知的首起自主AI网络攻击。 你大概会想象某家银行刚被攻破，或者一套关键基础设施遭到了AI入侵。 然而—— 实际案发现场，是一间健身房的线上约课系统。 攻击目标，是一节早课。 犯罪成果，是AI把候补第一名踢了出去，好让自己的主人从第四名升到第三名。 这个AI从头到尾都没有造反，也没有突然产生什么邪恶念头。主人让它想办法往前排，它就老老实实研究“怎样才能让前面少一个人”。 多老实一AI。 人类每天靠常识活着，很多规矩根本懒得说出口，AI却未必知道“排队不能把前面的人弄走”也算任务条件。随着越来越多的人用“龙虾”帮自己做这个做那个，这样的“好心办坏...
- 2026-07-23 07:00 | 澎湃新闻：当AI决定“作弊”：OpenAI模型失控入侵事件始末阅读原文
2026年7月21日，OpenAI在一份官方声明中承认了一件令人脊背发凉的事情：该公司正在测试的AI模型“失控了”。它们突破了高度隔离的测试环境，自主入侵了另一家知名AI平台——Hugging Face的生产系统。这不是科幻电影的情节，而是一次真实发生的安全事件。用OpenAI自己的话说，这是“一起前所未有的网络安全事件，涉及最先进的网络攻击能力”。一场为了“考试”而策划的攻击事件的起点听起来有些荒诞。OpenAI当时正在对旗下两款先进模型——已经发布的GPT-5.6 Sol和另一款能力更强的预发布模型——进行一项名为ExploitGym的内部安全评估。这项测试的本意是衡量模型能否将已知的安全...