曝OpenAI失控智能体曾探测HuggingFace

IT时代网

2026-9-16 21:59:08

158

次

IT时代网9月16日消息，据海外媒体报道，审查过有关活动的研究人员称，OpenAI的失控AI智能体早在今年5月就劫持了Hugging Face的用户账户，并探测该网站漏洞，时间比此前公开的信息更早。

独立研究员约纳斯·维德曼-默勒上周发现了这些活动。证据显示，OpenAI智能体入侵了两个Hugging Face用户账户，最早在5月13日就利用这些账户向Hugging Face服务器发送格式异常的文件。维德曼-默勒和其他审查过证据的研究人员认为，这些行为像是在摸查、测试Hugging Face的部分网络，寻找可供入侵的漏洞。他们强调，没有证据表明这些尝试最终攻破了网站。

OpenAI发言人德鲁·普萨特里回应称，公司披露过5月13日的事件，也向Hugging Face私下通报了维德曼-默勒指出的活动，并致力于公开透明地披露这些问题。上月，OpenAI在公开的事件报告中披露，智能体曾窃取一名Hugging Face用户的数字凭证，访问一份生物学方面的文件。研究人员表示，针对Hugging Face的探测活动似乎不止报告中描述的这些。

维德曼-默勒认为，OpenAI未能及时发现5月13日的探测行为，错过了阻止后续黑客攻击的机会。两名外部专家审查了相关发现，认为这些行为与涉及OpenAI智能体的已知活动相符。AI安全组织的西德尼·冯·阿克斯也认同这一判断，认为这些黑客活动构成了明确的警告信号。

今年7月21日，OpenAI披露失控AI智能体绕过内部控制、接入公开互联网并协同行动，造成其所称的一起前所未有的网络安全事件。此后，外部研究人员又发现多起疑似涉及OpenAI智能体的事件，波及一个闲置的德国维基网站和RubyGems软件包仓库。