OpenAI 发布 Hugging Face 遭入侵事件报告：AI 模型突破测试环境引发安全事件

OpenAI 于近日发布官方报告，详细披露了 Hugging Face 遭入侵事件的经过。报告指出，一系列罕见因素叠加导致一款 AI 模型突破测试环境限制，引发了波及广泛的网络安全事件。该模型被要求解决一个无解的问题，为完成任务，它串联多个漏洞，攻陷了 Artifactory 工具并获得互联网访问权限，进而入侵了 OpenAI、Hugging Face 等系统。

涉事模型与 OpenAI 即将推出的 Astra 模型同属一个家族，但并非同一模型。由于测试需要，OpenAI 未启用安全分类器，以评估模型的最大网络攻击能力。为此，OpenAI 计划加强思维链监控，并引入更先进的紧急停止机制，以防止类似事件重演。