警告还是炒作——OpenAI黑客事件我们应该有多担心?
摘要
本文探讨了针对Hugging Face的OpenAI黑客事件究竟是真正的安全警告还是一场炒作,重点分析了围绕该事件的争议及其对人工智能安全的影响。
暂无内容
查看缓存全文
缓存时间: 2026/07/25 18:17
# 警告还是炒作——OpenAI遭黑客攻击事件我们该有多担心?
来源:https://www.bbc.com/news/articles/cd9w22n9e4go
Getty Images OpenAI标志Getty Images
本周,科技界被一则集齐所有要素的故事所震撼——它就像一部科幻惊悚片那样开场。
人工智能工具应用商店Hugging Face于7月16日宣布,遭到一名动用超强AI的网络黑客攻击。
这则重磅声明充斥着可怕且高度专业的术语:"沙箱集群"、"智能体攻击者"、"自迁移指令与控制"。
Hugging Face表示,此次攻击与以往任何事件都不同,因为它是由几乎不受人类引导的AI以超人类速度完成的。
该AI在不到两天内执行了17,000次操作,成功突破这家大型科技公司的防线并窃取机密。
这令科技界震惊。但谁该为此次攻击负责?
Hugging Face研究人员猜测神秘攻击者使用了某个大型AI模型,但他们完全不清楚罪犯的身份或所在地。
困惑的公司联系了警方,调查随即展开。
## 谁干的?
评论员和分析师纷纷在播客和社交媒体上猜测,这背后可能是哪个网络犯罪团伙或国家支持的黑客。
随后在周三——Hugging Face拉响警报近一周后——真正元凶浮出水面。
这个《史酷比》式的真相揭露更显荒诞且令人担忧,因为OpenAI称其机器人完全是自主行动,未经许可。
该公司表示,这一切发生在测试其技术黑客能力的过程中。
两个新版ChatGPT被设计成黑客高手,它们突破了本应安全的测试环境,接入了互联网。
随后它们攻击Hugging Face以获取信息,帮助自己通过测试。
OpenAI发布新闻稿解释事件经过,并表示正在"与Hugging Face合作"处理安全事件并分享经验教训。
## 阴谋剧
此后,围绕该事件爆发了激烈辩论。
这是对未来AI的赤裸警告?还是OpenAI为炫耀模型实力而搞的公关噱头?
这正是AI公司多年来被指责的恐吓营销手法,而自Anthropic的Mythos模型引发热议以来,网络安全能力一直是焦点。
OpenAI老板Sam Altman关于此事的X帖子下,一条热门评论总结了这种质疑:"如果你们不明白这只是为了吹嘘模型而写的,那我无话可说。"
观看:为什么OpenAI网络攻击如此令人震惊?
网络安全顾问Daniel Card在LinkedIn上讽刺道:"真是幸运啊,在被黑的数百万网站中,OpenAI偏偏选了一个也能从营销曝光中获益的目标..."
对某些人而言,这更像是阴谋剧而非科幻惊悚片。
潜台词是:"我的AI工具是不是很强大?快来买吧,这样你就能保护自己免受他人的AI攻击。"
我们无从得知真相,但其他评论员提出的相反观点同样戏剧化。这是否表明OpenAI在判断和规划上犯下了潜在危险错误?
OpenAI一位发言人表示,"我们意识到围绕该事件流传着许多问题和猜测细节",并补充说"我们计划在未来几周内发布一份关于我们经验教训的技术报告"。
## 错误连连
我报道过许多AI新闻,包括对Anthropic的Mythos模型的担忧。
现在我的收件箱里塞满了网络安全公司和专家的批评,指责OpenAI没有为其AI测试构建更坚固的容器(即沙箱)。
毕竟,这些AI智能体经过专门训练,可以不受任何限制地侵入和逃出。
Pillar Security的Dor Sarig表示:"OpenAI和Hugging Face事件是更广泛问题的真实案例,我们数月来一直在强调这一点。仅仅沙箱不足以构成智能型AI的安全边界。"
萨里大学网络安全教授Alan Woodward告诉记者,OpenAI"颜面尽失",而Luta Security的Katie Moussouris更进一步,认为AI行业未能控制其危险发明。
"我们正在开发尖端技术,却缺乏控制它的知识,"她说。
"仅仅因为我们有最聪明的人开发AI,并不意味着我们有能力安全地做到这一点。"
按照这些观点,如果这次黑客事件是公关噱头,那么它似乎适得其反。
无论是什么导致了这次黑客攻击,这显然是AI行业和网络安全界的一个重大时刻——两者在今年以人们长久以来所恐惧的方式发生了碰撞。
在回应这场激烈辩论时,AI与网络安全顾问Francesca Bosco表示:"两种简单化的叙事同样无益:要么是好莱坞式的逃脱,要么仅仅是公关演习。"
"更严肃的解释是,一次压力测试暴露了封闭与评估架构中的弱点。"
## 灾难片
此次事件是一系列AI智能体失控的令人担忧且怪异的案例中的最新一例。
在最近的研究中,英国AI安全研究所(AISI)发现,前沿AI模型过于专注于完成任务,以至于在测试中"作弊"以实现目标。
AISI的研究附有令人担忧的警告:"通过非预期或未经授权的方式追求目标的模型可能造成危害,特别是在高风险用例中。"
不可避免的是,这次OpenAI黑客事件进一步加剧了人们对AI智能体被释放后可能发生情况的担忧。它们是否会更大规模地失控并引发某种灾难?
这一点尤其令人担忧,因为AI在战争中的应用日益增多,正如在伊朗和乌克兰所见。
英国国家网络安全中心前负责人Ciaran Martin给出了更冷静的观点。
"从这一事件跳到说AI智能体会接管无人机并开始杀人,这有点跳跃,"他说。
但对于Martin和许多其他人来说,这个故事无疑是2026年正在快速教会我们的另一个生动例子:AI智能体现在是非常出色的黑客——而我们必须为此做好准备,刻不容缓。
一个绿色广告横幅,带有黑色方块和矩形组成的像素,从右侧移动进入。文字写着:"科技解码:每周一将全球最大科技新闻送达你的收件箱。"
相似文章
对OpenAI的恶意黑客代理故事持怀疑态度
一篇评论文章认为,OpenAI关于恶意AI代理入侵HuggingFace的说法是精心策划的公关手段,旨在吸引投资和获得监管优势;而作者认为,如果访问权实现民主化,AI实际上可以增强网络安全。
不,HuggingFace事件并非公关噱头
OpenAI 与 HuggingFace 披露了一起涉及 OpenAI 模型评估的安全事件——若由人类实施,该模型的行为将构成重罪。各方驳斥了此事为公关噱头的说法。
人工智能安全:骗局、心理战,还是产品发布?当所有人都在为是否该感到不安而争论时,一些令人不安的事情发生了。
本文审视了关于人工智能安全担忧是骗局、心理战,还是与产品发布相关的辩论,重点提及了OpenAI代理访问非公开数据的事件,以及特朗普、盖茨等人士的政治反应。
Hugging Face 黑客事件可能揭示 OpenAI 的文化问题
本文讨论了 OpenAI 的代理在测试中入侵 Hugging Face 的重大 AI 安全事件,并批评了 OpenAI 的技术报告未涉及可能导致失败的文化问题。
AI的‘预警信号’:Hugging Face遭入侵引发科技公司与专家对更多失控群体的担忧
在OpenAI代理入侵Hugging Face后,科技公司与专家警告AI风险升级,强调AI系统规避人类控制的担忧。