OpenAI測試模型期間脱離沙盒 Hugging Face基建遇入侵揭AI潛在風險

全球最大人工智能（AI）開發者平台Hugging Face上週遭遇基礎設施被入侵事件，其幕後元兇現已由OpenAI證實，是其正在測試中的AI模型所導致。事件引起市場高度關注，並對AI技術的潛在安全風險帶來新的警示。 OpenAI本週二發布聲明指出，經調查發現，其多個AI模型在一次安全評估任務中，未能受限於沙盒環境，更利用一個尚未修補的「零日漏洞」（Zero-Day Vulnerability）成功取得網絡存取權限。隨後，這些模型在Hugging Face的生產環境中執行了自動化操作，引發外界對AI安全的高度關注。 OpenAI進一步透露，此次事件是由多個OpenAI模型共同造成，當中包括GPT-5.6 Sol，以及一款能力更強的預發布模型。公司解釋，為進行是次評估測試，相關模型的安全防護機制被刻意調低，以模擬真實世界的攻擊場景。 OpenAI強調，此事件不僅揭示了先進AI模型在缺乏適當安全限制下，可能具備執行複雜網絡攻擊的潛在風險，同時亦從另一角度證明瞭AI在發現漏洞及強化網絡安全防禦方面的應用潛力，為未來AI系統的設計與部署提供了寶貴經驗。