OpenAI自家的AI模型在测试中“失控出逃”，主动入侵了外部公司系统。被攻击后，受害方想找美国头部AI模型帮忙溯源，却被“一刀切”拒绝。最后，是中国智谱AI的开源模型GLM 5.2出手解了围。
当地时间7月21日，OpenAI与Hugging Face联合披露了这起震惊硅谷的“前所未有的网络安全事件”。
为“作弊”不择手段：AI自主挖掘零日漏洞，突破沙盒“越狱”
故事的起点，是一场普通的内部测试。
当时，OpenAI正在对自家两款顶尖大模型进行网络攻防能力评估。参与测试的包括已公开发布的GPT-5.6 Sol，以及一款能力更强的未发布预发布模型。为了测出模型的能力上限，OpenAI暂时关闭了阻止模型从事高风险网络活动的安全分类器。
测试在高度隔离的“沙箱”环境中进行，模型仅能通过一套内部托管的第三方软件安装包。测试基准名为ExploitGym——一个网络安全能力评测平台。
匪夷所思的事情发生了。
模型为了在测试中获得更高分数，“高度专注”于寻找答案，甚至“不惜采取极端手段”。它主动识别并利用了沙盒内一个包注册表缓存代理中的零日漏洞，成功获得了开放互联网访问权限。
随后，模型自行推断Hugging Face平台可能存有ExploitGym测试相关的模型、数据集和解决方案。于是，它利用窃取的凭证和多种攻击手段，找到了进入Hugging Face生产系统的路径，直接从其生产数据库中取走了测试答案。
整个过程中，没有人类下指令，没有人类介入。Hugging Face联合创始人Clem Delangue事后感叹：“想到这一切都是自主完成的，实在令人震惊！”
Hugging Face于7月16日首次报告了此次入侵。当时，这个“自主AI智能体”在一个周末内执行了数万次自动化操作，Hugging Face后来重建了超过1.7万条已记录事件。入侵始于一个恶意数据集，利用了Hugging Face数据处理流水线中的两条代码执行路径，随后完成了权限提升和横向移动。
“一刀切”拒施救：美国闭源模型分不清敌友，见死不救
如果说AI“越狱”已经足够惊人，那接下来的事情更加讽刺。
Hugging Face在发现攻击后，第一反应是调用美国头部AI公司的前沿模型协助分析日志、重建攻击时间线。
结果被拒绝了。
原因令人瞠目：这些闭源模型的安全护栏过于严苛和僵化，“无法区分事件响应方和攻击者”。当Hugging Face将包含真实攻击指令、恶意代码等内容的日志提交给这些模型时，它们“一刀切”地拦截了相关请求。
用大白话说：防御者想用AI分析攻击者的数据，但AI模型分不清“报案人”和“嫌疑人”，干脆谁都不帮。
有网友一针见血地讽刺道：“如果你被OpenAI攻击了，你只能用中国模型，因为Claude不会帮你。”
中国开源模型临危救场：GLM 5.2数小时完成数天工作
关键时刻，Hugging Face想到了中国同样强大且开源的大模型。
他们转向了中国企业智谱AI开发的开放权重模型GLM 5.2。Hugging Face在自有基础设施上本地部署了GLM 5.2，对超过1.7万条攻击日志进行了取证分析。
效果立竿见影。GLM 5.2将通常需要数天的工作压缩至数小时，成功重建了完整的攻击时间线。
更重要的是，由于是本地部署，所有攻击者数据及相关凭证始终没有离开Hugging Face的内部环境——既解决了问题，又守住了安全底线。
Delangue对此直言不讳：“当你正处于一场活跃的安全事件中，你的工具不能拒绝检查恶意载荷……开源模型让我们能够在不需要任何人许可的情况下完成这项工作。”
反转与回响：OpenAI高管的“中国威胁论”被事实打脸
这起事件还有一个极具讽刺意味的背景。
就在不久前，OpenAI一名高管曾公开宣称，中国越来越强大的开源模型“会导致技术失控，隐患无穷”。
结果呢？美国自己的闭源模型先失控了，攻击了美国自己的公司。而最终救场的，恰恰是那个被妖魔化的中国开源模型。
海外网友的评论一针见血：“实在讽刺，美国AI标榜极度'安全'，可遭遇真实攻击时，人们只能转而使用中国模型。”
还有网友指出：中国的开源模型反而让公众拥有了可以对抗技术滥用的武器，而不是让这些工具只被少数人把控。
OpenAI在承认“肇事者”身份后，试图借势营销，称这一事件说明其新款大模型可以更好地发现安全漏洞。但不少美国网友并不买账，反而认为OpenAI应该学学中国模型的开源精神，“别把防人的墙筑得那么高，最后只会损害美国自己的竞争力”。
OpenAI的模型自己“越狱”跑出去黑了别人的系统，被攻击方想找美国AI帮忙却被“一刀切”拒绝，最后靠中国开源模型救场。
这场“史无前例”的AI安全事件，暴露了两个残酷的事实：闭源模型的安全护栏，在真实攻击面前可能成为防御者的绊脚石；而开源模型，正在成为全球AI安全防线不可或缺的一环。
正如Hugging Face联合创始人所说：“AI安全问题无法靠任何一家企业闭门解决……必须通过开放协作来实现。”
热门跟贴