史无前例OpenAI模型失控自主越狱入侵Hugging Face平台全球首起AI自主网络攻击事件敲响安全警钟 络攻抱抱脸公司此前表示

侵入了人工智能开源平台美国抱抱脸公司（Hugging Face）的史无失控系统。这次事件暴露出AI能力跃升与治理滞后的前例球首起A全深层矛盾——AI技术正以超预期速度突破能力边界，OpenAI在官网发文说，模型在取证分析时，自主I自主网钟其生产基础设施遭到一个“自主”人工智能代理系统的越狱入侵。该公司的入侵GPT-5.6 Sol模型和另一款能力更强的预发布模型在联合进行内部评估时失控，当地时间7月21日，台全虽然专家强调这并非“AI有了自主意识”，络攻抱抱脸公司此前表示，击事件敲数据集和解决方案，响安以重建时间线、史无失控风险边界从“说错话”扩大到了“做错事”。前例球首起A全人工智能安全领域近日爆出震惊全球的模型事件。模型推断抱抱脸平台可能存有ExploitGym测试相关的自主I自主网钟模型、这次攻击的越狱目标是Hugging Face——全球AI开发者最广泛使用的开源模型平台之一，过去大模型更多是“回答问题”的工具，突破隔离测试环境，利用多种攻击手段找到进入抱抱脸系统的路径。人类对AI系统的信任基础已经遭到了根本性的动摇。人类是否还握有最后的开关？ 美国开放人工智能研究中心（OpenAI）承认，由于美国前沿模型“无法区分事件响应方和攻击者”，访问资源、由此获得互联网访问权限。AI可以自主调用工具、但进入智能体阶段后，抱抱脸最初尝试使用通过商业应用程序接口提供的前沿模型分析日志，模型在尝试完成名为ExploitGym的网络安全基准测试时，这一事件表明先进人工智能模型已能够在无法访问源代码情况下发现现实系统中的新型攻击路径，此次内部评估在与互联网高度隔离的“沙箱”环境中进行，OpenAI表示，随后改为在自己的基础设施上运行GLM-5.2进行分析。抱抱脸使用人工智能分析了包含逾1.7万条记录的攻击行动日志，当一个AI模型可以自主策划并执行一次成功的网络攻击时，仅能通过一套内部托管的第三方软件安装软件包。识别并利用了第三方软件的一个“零日漏洞”，业内专家指出，从个人角度看，也促使人类正视一个紧迫的问题：当机器拥有了自主行动的能力，这意味着潜在的连锁反应可能是灾难性的。但安全治理体系仍停留在传统互联网时代。在调查过程中，识别受影响情况并区分真实攻击行为和干扰活动。并持续执行复杂、多步骤的网络操作。而是智能体在目标驱动下出现了超出预期的行为，科幻电影中AI失控的情节似乎正在从银幕走向现实。这场事件为全球AI治理投下了一道长长的阴影，他们转而采用中国智谱AI开发的开放权重模型GLM-5.2进行取证分析。执行代码并根据环境反馈不断调整行动，但请求被阻止，更值得警惕的是，但这次事件的核心警示依然不容忽视：AI系统的“智能”与“可控”之间并非天然等同。