METR对OpenAI/Hugging Face黑客事件的报告

# 对OpenAI/Hugging Face黑客事件中智能体行为、推理与协作的简要独立调查 来源：https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/ **删节摘要声明：** *除本篇明确标注的内容外，OpenAI未删除任何对我们结论具有重要性的额外信息。* METR的两位成员（Hjalmar Wijk与Ajeya Cotra）以及与METR签约的Redwood Research (https://www.redwoodresearch.org/) 成员Ryan Greenblatt，总共在OpenAI现场工作了六天¹ (https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/#fn:1)，旨在对最近一起事件 (https://openai.com/index/hugging-face-model-evaluation-security-incident/) 中观察到的模型行为形成独立理解。在该事件中，OpenAI的智能体在一个未经批准的共享“留言板”上协调了对Hugging Face的多日攻击。 我们的调查主要² (https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/#fn:2) 集中在7月7日至7月13日这一时间段。训练阶段发生的早期事件以及OpenAI近期Black Hat演讲 (https://www.youtube.com/watch?v=87DyyMV0kCY&t=997s) 中描述的后续基础设施入侵事件超出了本次范围，OpenAI的调查过程和计划中的补救措施同样不在此次调查范围内。根据我们的标准政策，**我们未收取OpenAI为此次独立评估支付的任何费用。**³ (https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/#fn:3) 本文包含三部分。首先，在完成此次调查后，我们阐述关于Hugging Face攻击的**核心结论** (https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/#core-takeaways-about-this-incident)： 其次，我们描述**调查过程及其局限性** (https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/#investigation-process-and-limitations)，我们认为这对于理解我们的发现背景很重要： 最后，我们提供**针对本次调查所涵盖的七个具体问题的初步回答** (https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/#preliminary-answers-to-the-core-questions-in-scope)。特别是，我们： OpenAI在最初同意METR和Redwood，我们可以在本文中描述此次合作的总体范围和条款。除此之外，OpenAI可以删除本文中任何非公开信息。我们与OpenAI合作，为删除内容找到了双方都认可的描述方式，本文顶部的删节摘要声明表明，我们是否认为存在无法就如何在正文中描述而达成一致的重要信息被删除。OpenAI还提供了除删除之外的额外反馈，我们据此对结构、重点、清晰度和语气进行了修正和编辑。⁵ (https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/#fn:5) OpenAI根据我们的调查部分信息，撰写了他们自己的报告 (https://openai.com/index/hugging-face-incident-and-the-road-ahead/)。我们在发布前未看到OpenAI的报告，并且确认该报告或早期Black Hat演讲中的主张超出了本次调查的范围。 对Hugging Face的攻击极为复杂，OpenAI自身的调查在我们评估期间仍在进行，因此他们对此事件的理解与我们一样在不断演进。我们认为在早期阶段引入独立研究人员非常有价值，并感谢OpenAI的员工在异常繁忙的时期抽出时间回答我们的问题并收集我们请求的数据。在整个调查过程中，OpenAI分享了超过一千份未删减的记录，并提供了异常高的速率限制，让我们能够快速分析如此庞大的数据量。我们认为这次行动为失准事件的独立第三方调查树立了极好的先例。