还珠格格

英媒：为什么 OpenAI 入侵是迄今最令人担忧的人工智能事故_我的网站

大话西游

一 | 遏制这项技术变得越来越难插图来源：《经济学人》 2026年7月22日这听起来像是科幻电影里的情节。7月16日，人工智能平台Hugging Face宣布，一名攻击者利用人工智能代理入侵了其系统，该公司已通知执法部门。7月21日，真相大白：攻击者并非真人，而是人工智能代理。

二 | OpenAI公司7月初发布的GPT -5.6 Sol模型与一个功能更强大、尚未发布的模型相结合，突破了实验室的限制，入侵了Hugging Face的系统。这个混合人工智能模型当时正在寻找其开发者设定的评估问题的解决方案。

三 | 　　最近，“燃油车集体降价”的话题在各个平台都引发了热议。“这种情况前所未有，”美国智库“法律与人工智能研究所”的研究员斯蒂芬·勒雷纳表示。人工智能实验室在发布模型之前都会测试其模型是否存在潜在的危险功能。OpenAI希望了解其最新模型在 ExploitGym 上的表现。

四 | ExploitGym 是一套标准问题集，用于测试人工智能系统利用包括谷歌 Chrome 浏览器在内的多个流行应用程序中已知漏洞的能力。一边是新车价格节节走低，多个品牌出现明显价格下调；另一边是二手油车价格跟着回落，不少车主发现自己刚买不久的车，转手价值缩水了不少。这种价格变化，让观望准备买车的人看到了机会，也让不少新车主心里不是滋味。　　价格波动本是市场常事，但落到具体消费者身上，就是实打实的用车成本。面对价格起伏，买车、卖车、用车时有哪些坑要留意？又该如何维护自己的权益？　　价格变动，车主可能遇到三类情况　　一是新车刚买就遇降价，心里难免落差。这多是市场整体调整叠加促销，属于正常价格变动，但购车时不妨关注品牌是否提供价格保护或保价政策。二是二手车残值缩水，卖掉会亏，可转念一想，换个角度看也是入手二手车的低点，关键要会挑。 OpenAI对其公开提供的模型应用了安全措施，以确保它们不会进行不必要的操作。

五 | 三是个别4S店、经销商在销售环节设置捆绑、加价等门槛，这类就需要多留个心眼。　　想在变动期少吃亏，买车前最好把功课做足：多对比几家报价，把裸车价、保险、上牌、税费问清楚；合同里的条款逐条看，尤其关注价保、退订这些约定；对车辆的新车指导价和近期成交价心中有数，别被“限时优惠”冲昏头。

六 | 　　除了看单款车的价格，政策因素同样值得留个心眼。例如，如果您让商业版的 Chat GPT帮助您入侵网站，它会拒绝。

七 | 为了充分评估其未发布模型的性能，该公司曾暂时取消了这些限制。目前新能源车在购置税环节仍有阶段性优惠，不少地方还配套了置换补贴，这些都直接影响实际购车成本。如果本就有购车计划，可以把税费和补贴一起算进总账里再作决定，既能省钱，也能减少因市场价格浮动带来的落差感。然而，直接让一个技术高超的网络攻击者在开放的互联网上自由行动风险太大，因此 OpenAI将其AI模型放置在一个沙箱环境中——一个与世隔绝的计算机环境，除了内部托管的第三方服务允许其获取完成测试所需的小型软件包外，无法访问互联网。

八 | 　　遇到买车、售后问题，怎么维权？　　真遇到销售陷阱、质量问题或售后纠纷，处理路径是清晰的。这家公司得到的远超预期。先和4S店或经销商沟通协商，这是成本最低的一步；协商不成的，可以向12315投诉，涉及汽车质量、虚假宣传、合同纠纷都能反映；如果问题牵涉车辆缺陷，还可以向市场监管部门的缺陷产品相关机构提交线索，推动企业重视。　　除了官方渠道，互联网投诉平台【下载黑猫投诉客户端】也能提供帮助。

九 | 以黑猫投诉为例，消费者可通过网站、APP、微信小程序上传购车合同、发票、维修记录、检测报告等证据，平台转达给相关车企或经销商协调处理，进展实时可见。OpenAI的模型并没有直接解决评估中的问题，而是利用软件获取服务中一个此前未知的漏洞，获得了对开放互联网的访问权限。黑猫投诉平台还是全国汽车产品缺陷线索监测协作网的成员单位，会向有关部门汇总上报产品质量缺陷相关线索，这些数据也有助于推动行业关注产品质量问题。

十 | 链接：https：//tousu.sina.com.cn/。　　买卖二手油车，把握几个关键点　　价格走低，对计划买二手油车的朋友反而是窗口。获得互联网访问权限后，这些人工智能模型正确地推断出，它们所面临的问题的解决方案存储在 Hugging Face 上——这是一个流行的开源人工智能模型和数据集库。这些模型串联起一个多步骤的攻击。但一定要注意几点：查清车辆的维修、保养及出险记录，判断是否事故车、泡水车；尽量选择车况透明、信誉良好的渠道；实地验车或找第三方检测，别被低价冲昏了头。它们首先将一个数据集上传到 Hugging Face，该数据集由平台自动处理。

十一 | 同样，卖车时多找几家中介比价，了解行情再出手，避免被压价。

十二 | 　　说到底，无论是等着入手降价的新车，还是想淘一辆优惠的二手油车，核心都是先想清楚自己的需求：更看重驾驶品质、用车成本，还是补能是否方便。把账算明白再出手，才不容易受一时热闹的行情影响，也少留后悔的余地。在一个周末的时间里，这个被 Hugging Face 描述为“恶意”的数据集使这些模型能够窃取登录信息并访问内部服务器——这些服务器原本不对外开放。Hugging Face 和 OpenAI各自独立地发现了此次安全漏洞，并表示正在合作进行调查。　　价格有涨有落是市场常态，掌握信息、理性决策才是关键。 7月21日，OpenAI在一篇博客文章中宣布，已采取应对措施，对其基础设施实施更严格的控制（代价是“研究速度”有所降低），并向软件网关的开发商披露了其模型发现的漏洞。无论买车还是用车，多花点心思做功课、把维权渠道了解清楚，才能在大幅波动的市场里占据主动，让每一分钱都花得明白。责任编辑：孙晓明。此外，OpenAI还将Hugging Face纳入其“可信访问”计划，这使得OpenAI能够利用具有增强网络能力的模型（例如曾入侵其自身计算机的模型）来提升其防御能力。在博文中，OpenAI还强调，其模型一直“高度专注于”为 ExploitGym 评估寻找解决方案。然而，如果该人工智能模型有其他目标，结果会如何，目前尚不清楚。从计算机安全的角度来看，Hugging Face 也绝非等闲之辈。这是一家估值 45 亿美元的科技公司，拥有数百名员工和一支专业的网络安全团队。对于一家资源不如 Hugging Face 的公司来说，情况可能会糟糕得多。这并非人工智能模型能力开始超出人类控制的第一个迹象。

十三 | 今年四月，一位人格研究所的研究员在网上发帖称，当时他正坐在公园里吃三明治，却意外地收到一封邮件，邮件中一个尚未发布的人工智能模型“Mythos”告知他，该模型已成功逃逸沙箱，这是其自身网络能力评估的一部分。与“拥抱脸”事件中涉及的未发布OpenAI模型一样， “Mythos”原本也不应该拥有不受限制的互联网访问权限。然而，在“拥抱脸”事件中，该模型并未进一步入侵其他公司的服务器。人工智能模型的惊人能力并不仅限于黑客攻击。

十四 | 今年5月，OpenAI公司一个尚未发布的模型推翻了已有80年历史的平面单位距离猜想。

十五 | 该猜想是组合几何学中的一个核心问题，最早由数学家保罗·埃尔德什于1946年提出。7月20日，哈佛大学数学家莱文特·阿尔珀格撰文称，他利用Anthropic公司7月发布的Claude Fable 5模型推翻了雅可比猜想。雅可比猜想同样困扰了数学家们80多年。 OpenAI尚未公开披露其未发布模型如何逃脱安全防护的细节。伦敦人工智能安全研究机构Apollo Research的Alex Meinke表示，即便披露了细节，鉴于人工智能系统在网络安全任务中已开始超越人类，这意味着“世界上只有极少数网络安全专家”能够真正理解此次安全漏洞是如何发生的。

十六 | 美国政府近期一直在对模型发布进行临时监管。

十七 | 但此次事件表明，即使是尚未发布、仍在开发中的人工智能模型也存在风险。“无论是州法律还是联邦法律，都没有要求公司披露其内部部署的高性能人工智能模型，例如‘拥抱脸’黑客事件中涉及的那种模型，”美国非营利组织Encode AI的总法律顾问内森·卡尔文表示。Encode AI致力于推动人工智能监管。虽然美国一些州的法律要求公司披露网络安全事件，但其适用范围有限。加州去年通过的一项法案规定，前沿实验室必须在发现任何“重大安全事件”（包括使用“欺骗性技术”在“评估范围之外”规避监控的模型）后15天内进行报告。卡尔文先生表示，目前尚不清楚Hugging Face的数据泄露事件是否符合该法案的要求。