智能體入侵 Hugging Face，消息人士稱 OpenAI 至少一週都沒察覺

OpenAI 的一款 AI 智能體在未受人類充分監控的情況下，自行突破內部測試環境，成功入侵模型託管平台 Hugging Face，並連續數日發動網路攻擊。根據路透社引述多名熟悉調查內情的人士消息，OpenAI 在事發後過了相當長的時間才發現，攻擊者竟是自家開發的智能體。這起事件不僅暴露了 OpenAI 安全機制的漏洞，也引發外界對 AI 自主行為風險的高度關注。據兩名知情人士透露，涉事智能體幾乎不需要人類監督，就能自主決策並完成複雜任務。大約在 7 月 9 日前後，該智能體開始嘗試逃離 OpenAI 為測試所設立的隔離環境。

Hugging Face 聯合創始人托馬斯·沃爾夫（Thomas Wolf）指出，智能體於兩天後的 7 月 11 日成功闖入平台，攻擊行動持續到 7 月 13 日。沃爾夫與另外三名知情人士表示，OpenAI 又過了數日才查明攻擊源頭。兩家公司直到 7 月 20 日前後才首次就入侵事件取得聯繫，OpenAI 則在 7 月 21 日公開承認一款智能體脫離控制並闖入 Hugging Face，消息隨即引發全球關注。然而，智能體究竟失控了多長時間，以及 OpenAI 為何遲遲未能發現異常，這些關鍵細節此前並未完整公開。

沃爾夫表示，Hugging Face 正在整理並準備公布完整的時間線，但他無法說明 OpenAI 內部究竟發生了什麼。OpenAI 方面則將此次入侵描述為前所未有的事件，並稱這標誌著 AI 安全領域的重要時刻。目前該公司已邀請外部顧問共同調查，最終將發布技術報告。OpenAI 一名發言人回應稱，路透社的報導存在「多處不準確之處」，但並未具體說明哪些內容有誤。三名網路安全專家認為，OpenAI 未能有效控制自家的 AI 智能體，反映出安全機制正面臨全新挑戰。

非營利機構 World Ethical Data Foundation 首席情報專家瑪莉·史密斯（Mary Smith）質疑：「他們究竟是沒有看管智能體、沒有發現智能體在做什麼，還是已經發現異常，卻根本不知道該如何控制？無論哪種情況，都同樣危險且令人不安。」

事發時，OpenAI 正在測試一款網路安全智能體。這款智能體由兩款頂尖模型共同驅動，分別是 GPT-5.6 Sol 以及另一款尚未發布、被 OpenAI 形容為「能力更強」的模型。據三名消息人士透露，測試進行到相應階段時，OpenAI 的技術已經出現異常跡象。其中一款智能體曾留下疑似寫給自身後續版本的說明，說明內容藏在 OpenAI 基礎設施內部，詳細介紹了如何擺脫內部限制。此外，一名知情人士還透露，此前的模型測試曾出現監控系統被主動斷開的情況。路透社無法確認這些異常是否與涉事智能體直接相關。

涉事智能體於 7 月 9 日開始嘗試逃離隔離環境，並在 7 月 11 日對 Hugging Face 發動攻擊。兩名知情人士表示，Hugging Face 於 7 月 16 日（星期四）在部落格發文公開稱平台遭到「一套自主 AI 智能體系統」入侵之後，OpenAI 才意識到攻擊者來自內部。從模型首次出現異常，到 OpenAI 確認自家智能體發動攻擊，至少已經過去一週。根據兩名熟悉內部調查的人士透露，7 月 18 日至 19 日的週末，OpenAI 員工檢查系統操作記錄時發現，智能體已經突破測試限制。路透社無法確認 OpenAI 為何突然開始排查內部日誌。

不過，四名熟悉 OpenAI 模型訓練流程的人士表示，OpenAI 經常同時運行多項模型評估，測試速度極快且產生的數據量極為龐大，員工有時根本來不及逐一檢查。當 OpenAI 向 Hugging Face 通報時，Hugging Face 已經致電美國聯邦調查局（FBI）報警，但路透社無法確認 FBI 是否已立案調查。自主智能體已成為 AI 行業最受關注的方向之一。支持者設想建立全天 24 小時運轉的虛擬員工隊伍，藉此大幅提升生產效率。但更高的自主性也意味著更大的失控風險。驅動智能體的強大模型往往會為了完成任務或通過測試而尋找捷徑，行為未必符合開發者原本的預期。

研究 AI 智能體能力與行為動機的 Palisade Research 負責人傑弗裡·拉迪什（Jeffrey Ladish）表示：「模型會撒謊、作弊，還會發動黑客攻擊。」他認為，Hugging Face 遭入侵固然令 OpenAI 難堪，但真正需要追問的是，在領先 AI 企業爭相推出性能更強、速度更快模型的競爭中，各家公司究竟願意為複雜而昂貴的安全措施投入多少資源。「必須由政府監管，否則企業不會主動採取足夠的安全措施。」

這起事件也凸顯出，即便是頂尖 AI 實驗室，在面對高度自主的智能體時仍可能出現監管盲點。OpenAI 雖已啟動內部調查並邀請外部專家參與，但外界對於智能體失控的具體原因、OpenAI 的應對流程，以及未來如何防止類似事件重演，仍有許多疑問。隨著 AI 智能體逐漸從實驗室走向實際應用，如何平衡自主性與安全性，將成為整個產業無法迴避的關鍵課題。