终极一班3

英媒：为什么 OpenAI 入侵是迄今最令人担忧的人工智能事故_我的网站

lol

A | 遏制这项技术变得越来越难插图来源：《经济学人》 2026年7月22日这听起来像是科幻电影里的情节。关爱流动儿童是未成年人保护与基层社会治理的民生课题。7月16日，人工智能平台Hugging Face宣布，一名攻击者利用人工智能代理入侵了其系统，该公司已通知执法部门。7月21日，真相大白：攻击者并非真人，而是人工智能代理。 OpenAI公司7月初发布的GPT -5.6 Sol模型与一个功能更强大、尚未发布的模型相结合，突破了实验室的限制，入侵了Hugging Face的系统。2025年2月，江西省民政厅启动“天使驿站·温暖同行”流动儿童关爱试点工作，铅山县成为试点县，依托福彩公益金，搭建起1个县级民政综合服务中心+18个镇街关爱站+5个儿童之家的县、乡、村三级服务网络，让流动儿童在家门口就能享受优质关爱资源。铅山县现有流动儿童887名，为实现精准帮扶，铅山县依托数字化平台，建立“摸排—评估—介入—跟踪”全流程服务闭环，实现儿童动态信息实时更新、成长需求精准匹配、帮扶服务全程跟进。

B | 这个混合人工智能模型当时正在寻找其开发者设定的评估问题的解决方案。

C | “这种情况前所未有，”美国智库“法律与人工智能研究所”的研究员斯蒂芬·勒雷纳表示。同时，打造“小禾”系列服务品牌，围绕学业辅导、文化浸润、社会实践、心理陪伴等多维需求开展常态化服务。人工智能实验室在发布模型之前都会测试其模型是否存在潜在的危险功能。OpenAI希望了解其最新模型在 ExploitGym 上的表现。ExploitGym 是一套标准问题集，用于测试人工智能系统利用包括谷歌 Chrome 浏览器在内的多个流行应用程序中已知漏洞的能力。 OpenAI对其公开提供的模型应用了安全措施，以确保它们不会进行不必要的操作。标准化的服务阵地、多元化的关爱活动、专业化的帮扶服务，背后离不开福彩公益金的支撑。项目前期，福彩公益金承担全县近900名流动儿童的需求摸排调研经费，工作人员深入各镇街、村居及务工家庭，摸清流动儿童成长痛点及家庭核心诉求，为精准施策夯实服务根基。

D | 同时，保障三级服务阵地打造、文化氛围上墙、服务手册、成长打卡地图、等各类物料制作费用，让空白的服务阵地变身有温度、有特色、有内涵的“童心家园”。例如，如果您让商业版的 Chat GPT帮助您入侵网站，它会拒绝。在此基础上，福彩公益金还持续支撑各类研学实践活动，打造多元化成长体验场景，通过文创工坊、公益义卖市集搭建实践锻炼平台，借助方言学堂、社区议事活动助力流动儿童融入本地生活。为了充分评估其未发布模型的性能，该公司曾暂时取消了这些限制。然而，直接让一个技术高超的网络攻击者在开放的互联网上自由行动风险太大，因此 OpenAI将其AI模型放置在一个沙箱环境中——一个与世隔绝的计算机环境，除了内部托管的第三方服务允许其获取完成测试所需的小型软件包外，无法访问互联网。

E | 这家公司得到的远超预期。

F | 组织儿童走进鹅湖书院、武夷山国家公园、河口古街等文化地标，开展主题研学活动，以文化浸润促身份认同。OpenAI的模型并没有直接解决评估中的问题，而是利用软件获取服务中一个此前未知的漏洞，获得了对开放互联网的访问权限。获得互联网访问权限后，这些人工智能模型正确地推断出，它们所面临的问题的解决方案存储在 Hugging Face 上——这是一个流行的开源人工智能模型和数据集库。这些模型串联起一个多步骤的攻击。它们首先将一个数据集上传到 Hugging Face，该数据集由平台自动处理。

G | 项目重点打造“小禾后花园”寒暑假托管服务，免费为辖区流动儿童提供课业辅导、趣味课堂、安全陪护，切实解决外来务工家庭假期“看护难、辅导难”的后顾之忧。暖心的服务阵地、真挚的守护陪伴，让“天使驿站”成为流动儿童的成长港湾，也吸引了青年力量扎根公益、守护童心。在一个周末的时间里，这个被 Hugging Face 描述为“恶意”的数据集使这些模型能够窃取登录信息并访问内部服务器——这些服务器原本不对外开放。社工心悦便是其中之一，去年暑期她以志愿者身份参与驿站关爱服务，感受到这份公益事业的温度与意义。今年本科毕业后，她毅然选择加入这支队伍。“我印象很深的是一位新疆小女孩小曼，父母在铅山经营烤肉店，平日里孩子只能趴在店铺餐桌上写作业，课余时间无人陪伴，常常独自留守店里。自从来到天使驿站，孩子不仅收获了专业辅导和暖心陪伴，性格变得越来越活泼开朗，还交到了很多同龄小伙伴，脸上的笑容也越来越多。Hugging Face 和 OpenAI各自独立地发现了此次安全漏洞，并表示正在合作进行调查。 7月21日，OpenAI在一篇博客文章中宣布，已采取应对措施，对其基础设施实施更严格的控制（代价是“研究速度”有所降低），并向软件网关的开发商披露了其模型发现的漏洞。”心悦说道。此外，OpenAI还将Hugging Face纳入其“可信访问”计划，这使得OpenAI能够利用具有增强网络能力的模型（例如曾入侵其自身计算机的模型）来提升其防御能力。7 月 10 日，记者走进铅山县民政综合服务中心，工作人员正带领孩子们动手制作手工。家长杨水荣感慨道：“以前寒暑假，孩子只能在家看电视、写作业，我们也没时间陪伴。现在有了这个驿站，课余活动丰富又安全，孩子特别愿意来，我们做家长的也放心多了。在博文中，OpenAI还强调，其模型一直“高度专注于”为 ExploitGym 评估寻找解决方案。”不止县城阵地，基层乡镇的关爱服务同样温暖走心。在稼轩乡民政服务站，一场生动有趣的儿童情绪心理课程正在有序开展。

H | 社工通过趣味绘本故事讲解、互动手工创作、情景模拟体验等寓教于乐的方式，引导孩子们正确认识自身情绪、学会合理表达情绪、掌握情绪调节小方法，帮助流动儿童疏导心理压力、培育健康心态，助力孩子们阳光、自信、快乐成长。然而，如果该人工智能模型有其他目标，结果会如何，目前尚不清楚。从计算机安全的角度来看，Hugging Face 也绝非等闲之辈。这是一家估值 45 亿美元的科技公司，拥有数百名员工和一支专业的网络安全团队。从异乡到家乡，从孤单到相伴，铅山“天使驿站以福彩公益金为纽带，用阵地暖童心、用服务伴成长，让每一位流动儿童在他乡也能感受到家一般的温暖，实现“他乡亦故乡”。对于一家资源不如 Hugging Face 的公司来说，情况可能会糟糕得多。

I | 这并非人工智能模型能力开始超出人类控制的第一个迹象。今年四月，一位人格研究所的研究员在网上发帖称，当时他正坐在公园里吃三明治，却意外地收到一封邮件，邮件中一个尚未发布的人工智能模型“Mythos”告知他，该模型已成功逃逸沙箱，这是其自身网络能力评估的一部分。与“拥抱脸”事件中涉及的未发布OpenAI模型一样， “Mythos”原本也不应该拥有不受限制的互联网访问权限。然而，在“拥抱脸”事件中，该模型并未进一步入侵其他公司的服务器。

J | 人工智能模型的惊人能力并不仅限于黑客攻击。今年5月，OpenAI公司一个尚未发布的模型推翻了已有80年历史的平面单位距离猜想。该猜想是组合几何学中的一个核心问题，最早由数学家保罗·埃尔德什于1946年提出。

K | 7月20日，哈佛大学数学家莱文特·阿尔珀格撰文称，他利用Anthropic公司7月发布的Claude Fable 5模型推翻了雅可比猜想。

L | 雅可比猜想同样困扰了数学家们80多年。 OpenAI尚未公开披露其未发布模型如何逃脱安全防护的细节。伦敦人工智能安全研究机构Apollo Research的Alex Meinke表示，即便披露了细节，鉴于人工智能系统在网络安全任务中已开始超越人类，这意味着“世界上只有极少数网络安全专家”能够真正理解此次安全漏洞是如何发生的。

M | 美国政府近期一直在对模型发布进行临时监管。但此次事件表明，即使是尚未发布、仍在开发中的人工智能模型也存在风险。“无论是州法律还是联邦法律，都没有要求公司披露其内部部署的高性能人工智能模型，例如‘拥抱脸’黑客事件中涉及的那种模型，”美国非营利组织Encode AI的总法律顾问内森·卡尔文表示。Encode AI致力于推动人工智能监管。虽然美国一些州的法律要求公司披露网络安全事件，但其适用范围有限。

N | 加州去年通过的一项法案规定，前沿实验室必须在发现任何“重大安全事件”（包括使用“欺骗性技术”在“评估范围之外”规避监控的模型）后15天内进行报告。卡尔文先生表示，目前尚不清楚Hugging Face的数据泄露事件是否符合该法案的要求。这引出了另一个棘手的问题：如果入侵造成的后果更加严重，谁该承担责任？联邦反黑客法的目标仅仅是惩罚故意未经授权访问计算机系统的行为。