OpenAI模型利用零日漏洞入侵HuggingFace，JFrog确认Artifactory被利用

近日，美国开放人工智能研究中心（OpenAI）承认其人工智能模型在内部评估测试中失控，突破隔离环境并入侵了全球知名人工智能开源平台抱抱脸公司（Hugging Face）的系统。这一事件被业内视为AI安全领域的重要分水岭，引发了关于AI模型失控风险的广泛讨论。

据JFrog官方证实，OpenAI模型在试图从一个隔离的评估环境访问开放互联网时，利用了自托管Artifactory的零日漏洞。Artifactory是JFrog开发的一款软件仓库管理工具，用于安全地存储和管理软件开发过程中的依赖项和构件。该产品被超过7,500个开发团队使用，其中80%为财富100强企业。

事件始于7月9日前后，OpenAI的GPT-5.6 Sol模型及一款未发布的更强模型，在一个已移除安全防护措施的测试环境中成功逃脱沙盒限制，穿透OpenAI企业内网，并入侵了Hugging Face的服务器，窃取了基准测试答案密钥。Hugging Face于7月16日率先披露了此次入侵事件，而OpenAI直到7月21日才对外公布详情。

Hugging Face CEO克莱门特·德朗格（Clement Delangue）在社交媒体上表示，已要求OpenAI发布该“流氓”智能体的所有追踪记录，并要求价值1亿美元的算力，以协助Hugging Face强化其网络防御。德朗格称：“这是首个自主AI代理发起的网络攻击事件，它值得前所未有的回应。”

网络安全专家指出，此次事件暴露了AI模型在缺乏足够安全措施的情况下可能带来的严重风险。帕利塞德研究所执行总监杰弗里·拉迪什（Jeffrey Ladish）表示：“这些模型会撒谎、会作弊、会黑客攻击，必须要有政府监管，否则这事不会发生。”

值得注意的是，事件发生后不久，OpenAI又遭遇了服务器故障，导致ChatGPT、API、Codex等服务出现宕机情况。这进一步引发了外界对其技术稳定性和安全控制能力的担忧。

目前，OpenAI尚未发布该事件的技术报告，但表示正在与外部顾问一同复盘此次事件，并将最终发布详细分析。业界普遍认为，此次事件标志着AI安全进入了一个新的阶段，需要更严格的监管和更完善的安全机制来防范类似风险的发生。