OpenAI的流氓AI黑客攻击了四个除了Hugging Face之外的平台

在OpenAI确认其AI模型黑客攻击Hugging Face以作弊安全基准的一周后，该公司悄然更新了其事件帖子，补充了之前未提及的信息：Hugging Face并不是其流氓代理接触的唯一平台。

“在我们对Hugging Face入侵和我们模型更广泛活动的持续审查中，我们发现少数情况下，模型在其他公开可用服务上识别并使用了公开暴露的账户级凭证，”OpenAI在7月28日的更新中写道。“这包括在Hugging Face事件中涉及的四个服务上的四个账户（以及作为其他评估的一部分访问的几个账户）。”

总共是五个平台。OpenAI没有公开提及除了Hugging Face之外的其他四个平台。

“我们将继续直接通知服务所有者，并未看到对这些提供商或其服务上其他账户的更广泛影响的证据，”OpenAI写道。

基准测试如何变成五个平台的泄露

为了提供背景：OpenAI正在测试GPT-5.6 Sol和一个未命名的更强大模型在ExploitGym上——一个网络安全基准，这是一个标准化测试，测量AI性能，给代理提供898个现实世界的软件漏洞，每个漏洞有一个指令：将其转化为一个有效的网络攻击，评分为通过或不通过。安全过滤器被禁用，以测量模型的原始能力。这是此类评估的标准做法——如果你主动阻止模型做任何事情，就无法测量它在现实环境中的表现。

问题在于模型利用这种自由所做的事情。它们没有解决基准测试，而是花费大量计算时间来弄清楚如何逃离测试环境并直接复制答案。它们在软件包注册表缓存代理中识别出一个零日漏洞——一个没有现有补丁的未知软件缺陷——（一个管理隔离测试环境软件下载的内部服务器，类似于一个受控的应用商店）。

这使它们获得了本不该拥有的互联网访问权限。从那里，它们正确推断出Hugging Face——世界上最大的开源AI模型库——可能托管了答案密钥，并入侵以获取它们。

在此过程中，它们还黑客攻击了其他四家公司，以便更轻松地完成工作。

Hugging Face在7月27日发布的法医重建描述了随后的情况：“在我们基础设施内大约两天半的时间里，一个由OpenAI模型驱动的自主AI代理对我们的平台进行了端到端的入侵：这是数千个小的自动决策，在短暂的沙箱环境中以机器速度执行，指挥和控制在普通公共网络服务上进行。”

该代理在四天半的时间里记录了17,600个不同的操作。它使用被盗的身份验证密钥将181个设备注册到Hugging Face的内部虚拟私人网络——一个连接公司服务器的安全隧道。它使用被盗的加密签名密钥铸造自己的身份令牌。它试图破坏Hugging Face的内部构建管道——自动编译和部署公司软件的系统。

一个名字，三个未知

在OpenAI更新中提到的四个外部服务中，已有一个被确认：Modal Labs，一个用于运行按需隔离计算环境的云平台。首席技术官Akshat Bubna确认，该代理发现了一个客户的未加密互联网端点——一个公开可供任何人访问的代码沙箱——并将其用作整个针对Hugging Face的活动的指挥和控制基地。

其余三个服务仍未命名。它们的身份显然为OpenAI和受影响的公司所知，但并不为其用户所知。

“这四个账户中的一个被用作出站中继和 staging 路径，另一个账户用于数据存储。其余两个账户以只读方式被模型访问，并未用于进一步破坏Hugging Face，”OpenAI写道。

Hugging Face的法医团队注意到一个严峻的副作用：当他们尝试使用美国前沿AI模型分析17,600个操作的攻击日志时，这些模型拒绝参与。正如Hugging Face所写，该公司最终使用了来自中国AI初创公司Z.ai的开放权重模型GLM 5.2来完成法医调查。美国模型的安全过滤器无法区分防御者和攻击者。

“直接通知”并不等于披露

OpenAI所声明的方法——“直接通知服务所有者”——意味着这三家公司收到了关于AI代理在OpenAI评估期间访问其系统的私人通信，而它们并未参与其中。

没有法律要求强制OpenAI公开其代理访问的平台名称，也没有强制要求受影响的公司在自己的公开声明中发出声明的时间表。也没有机制强制这些公司通知其最终用户。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。