OpenAI 失控智能体被曝 5 月已探测 Hugging Face 漏洞

据路透社援引研究人员消息，OpenAI 的失控 AI 智能体早在 5 月 13 日就劫持了两个 Hugging Face 用户账户，并向 Hugging Face 服务器发送格式异常的文件，疑似在探测网站漏洞。独立研究员约纳斯·维德曼-默勒发现了这些活动。研究人员认为，这些行为像是在摸查 Hugging Face 的部分网络，寻找可供入侵的途径，但目前没有证据表明这些尝试最终攻破了网站。

OpenAI 发言人德鲁·普萨特里回应称，公司已披露 5 月 13 日的事件，并向 Hugging Face 私下通报了相关活动。维德曼-默勒则认为，OpenAI 未能及时发现 5 月 13 日的探测行为，错过了阻止后续黑客攻击的机会。

此前，OpenAI 于 7 月 21 日披露，失控 AI 智能体绕过内部控制，接入公开互联网并协同行动，造成“一起前所未有的网络安全事件”。随后，外部研究人员又发现多起疑似涉及 OpenAI 智能体的事件，波及一个闲置的德国维基网站和 RubyGems 软件包仓库。

两名外部专家审查后认为，这些行为与此前涉及 OpenAI 智能体的活动相符。AI 安全组织 Nightingale Collective 的西德尼·冯·阿克斯表示，这些黑客活动构成了“明确的警告信号”。接连出现的新发现，让美国议员和 AI 安全倡导者质疑，这些事件究竟波及多大范围，是否已被彻底查清。