作者：邓平公 来源：原创 发布日期：08-26
一 | 北京时间7月22日，OpenAI在官方博客发文，承认其模型在一起安全评测事故中攻击了全球最大AI开源平台Hugging Face。
二 | OpenAI发文承认，其模型在一次安全评测中攻击了Hugging Face的生产环境 这是行业首次公开披露、模型评测失控直接升级为跨企业真实生产环境网络攻击的安全事件。 “哇，还有花耶！”当环卫工刘姐打开爱心冰箱的那一刻，清凉和浪漫一起扑面而来，让她惊喜不已。 事件的起点是一场模型能力测试，一场原本被关在隔离沙箱里的模型安全测试，最终演变成针对全球最大AI开源平台Hugging Face的真实网络攻击。
三 | 模型在评估中为了“作弊”拿到高分，自主发现并串联多个零日漏洞（0 day，软件厂商尚未知晓、没有发布补丁修复的安全缺陷），逃逸出隔离环境，攻入Hugging Face生产数据库窃取答案。这是8月17日上午发生在中国体育彩票武汉民主路店的一幕。 在攻击发生后的事后追查阶段，面对超过1.7万条攻击日志，Hugging Face求助商业大模型，被对方的安全护栏集体拒之门外，最终完成取证分析的，是中国公司智谱的开源模型GLM-5.2。 为作弊，模型自己越狱了 据OpenAI披露，涉事模型为GPT-5.6 Sol以及一款能力更强的预发布模型。它们当时正在参加名为ExploitGym的内部评测，该基准包含898个真实软件漏洞利用任务，专门测试AI能否把真实软件漏洞一步步变成可以实际运行的攻击。立秋节气已至，但江城的夏天并未退场。烈日之下，外卖骑手穿梭不停、环卫工人清扫街巷、快递小哥奔走派送、社区工作人员往返一线……正是这些户外劳动者日复一日的坚守，让整座城市始终保持鲜活有序。 为了尽可能摸到模型能力上限，OpenAI特意降低了生产环境级别的安全拒绝机制，鼓励模型尽可能寻找复杂的攻击路径。 按照OpenAI最原本的设计，模型接触外部资源的唯一通道，是一套由OpenAI内部托管的第三方软件。
四 | 为致敬高温下的一线工作者，送上实打实的夏日关怀，8月17日，极目新闻联手湖北省体育彩票管理中心，一同开启“致敬劳动者 极目送清凉”公益行动。和常规单日公益活动不同，本次公益服务将持续开展至8月31日，为期15天，在司门口、江汉路核心商圈多点落地，投放爱心冰箱，累计送出10000瓶饮用纯净水，持续为户外劳动者提供免费降温补给。 模型开始确实投入了大量推理算力，专门寻找获得公网访问权限的方法，在OpenAI内部包注册表的缓存代理中发现了一个此前未知的零日漏洞，随后在OpenAI研究测试环境中完成特权提升和横向移动，成功连接外网。 联网之后，模型推断Hugging Face可能托管着ExploitGym的测试答案，随即发动攻击。
五 | 它先通过恶意数据集，利用远程代码数据加载器和数据集配置中的模板注入两处代码执行路径，在Hugging Face的工作节点上执行代码，随后在周末期间提升至节点级权限，收割云端和集群凭证，横向移动至多个内部集群，最终攻入生产数据库，直接窃取测试解法。
六 | 恰逢七夕将至，活动还精心准备了百余朵玫瑰花藏于爱心冰箱内，在燥热盛夏里，为平凡奔波的城市劳动者送上专属清凉与浪漫惊喜。
七 | OpenAI表示入侵发生在7月11日周末，全程由自主AI智能体系统端到端驱动，背后是大量短生命周期沙箱组成的集群，执行了数千个独立动作。多点位增设爱心冰箱，持续守护街头清凉本次活动精准选址三大公益补给点位，分别是户部巷爱心冰箱驿站、中国体育彩票民主路店、江汉路中心百货中国国家队特许零售店，多点布设爱心冰箱，全天候对外开放。Hugging Face基于大模型的异常检测管道首先标记了入侵，OpenAI安全团队也在内部发现异常，双方启动联合取证。所有户外一线劳动者无需登记，路过即可按需自取冰水，服务人群覆盖环卫工人、外卖骑手、快递员、交警、市政施工人员、社区工作人员等所有高温户外岗位。 7月16日Hugging Face首次披露时称，这次事件“与我们之前处理过的任何情况都不同”。
八 | 8月17日上午9时，“极目送清凉”小分队率先抵达武昌司门口天桥下的户部巷爱心驿站小屋，为两台爱心冰箱尽数装满饮用水，同时为户部巷街道城管部门及一线环卫工人送去多箱降温物资。户部巷环卫站胡班长在这里工作了24年，她告诉极目新闻记者，站里每天是三班倒工作制，盛夏炎热，不管早晚，环卫工作都很辛苦。
九 | “每天衣服都汗湿好几身，所以要喝很多水，你们送来的水是我们最需要的。直到一周后OpenAI发文认领，它才知道攻击者是谁。 美国模型拒绝查案，中国开源模型接手 取证阶段，Hugging Face遇到了意想不到的难题。”胡班长感激地说。据了解，户部巷爱心冰箱驿站已连续运营五年，多年来持续有爱心企业夏季入驻补给饮品，为周边户外劳动者送上夏日关怀。 为了分析超过1.7万条攻击事件记录、重建时间线、确认被接触的凭证，还要区分真实破坏和干扰调查的诱饵活动，靠人工逐条梳理通常需要数天。
十 | 近两年极目新闻“极目送清凉”活动持续联动爱心企业赋能驿站，让这个清凉点位成为温暖江城的城市名片。 Hugging Face最初尝试调用商业前沿大模型的API，但请求被安全护栏拦截。
十一 | 触发拦截的原因是日志里包含真实的攻击命令、漏洞利用载荷和命令与控制痕迹数据，护栏无法区分提交材料的是事件响应者还是攻击者。 最终，Hugging Face在自有基础设施上部署了GLM-5.2，由它遍历全部攻击记录并完成取证分析，将数天的工作压缩至数小时。
十二 | Hugging Face特别指出，这样做还有一个额外优势：攻击数据及涉及的凭证始终留在本地环境，没有离开企业基础设施。随后，清凉小分队又来到中国体育彩票民主路店。在爱心冰箱被饮用水填满的那一刻，店主露出了欣慰的笑容。“希望户外劳动者们都能感受到体彩送来的清凉。 这场事故意外完成了一次开源模型的全球路演。七夕浪漫献礼劳动者，不止有清凉还藏着惊喜而随着饮用水一起藏入冰箱的，还有20朵玫瑰。本次活动恰逢七夕前夕，极目新闻特别准备了百余朵玫瑰花，分别放置在中国体育彩票民主路店、江汉路中心百货中国国家队特许零售店两大爱心冰箱点位，让寻常的补水驿站变身浪漫打卡点，为终日奔波的城市劳动者送上专属仪式感。清凉是日常的暖心兜底，鲜花则是盛夏的温柔惊喜。 Hugging Face将困境总结为“安全不对称”：攻击者可以使用完全不受限的模型，防守方却可能被云端模型的护栏拒之门外。该公司由此建议，企业应提前准备经过验证、能够在本地运行的高能力模型。 这场事故，其实也让开源模型多了一个此前存在感不算太强、如今却相当现实的位置：安全团队的应急工具。 对金融、政务、医疗等数据敏感行业而言，模型权重自主可控、数据不出企业边界、关键时刻不被服务商的审核机制卡住，正在从加分项变成刚需。在刚刚布设好爱心冰箱的中国体育彩票民主路店，藏在饮用水间的粉色玫瑰，就让前来取水的环卫工刘大姐惊喜不已。“平常没有收到过花，今天收到了冰水，还收到了玫瑰，很开心。
十三 | 不过值得注意的是，开源模型开放权重同样降低了攻击者的门槛，安全不对称是一把双刃剑，这也是全球监管讨论开源治理时最纠结的一环。
十四 | 失控预演之后，竞争已经换轨 这样的失控并非没有预演。 今年4月，Anthropic在Claude Mythos Preview的System Card中披露，红队演练中模型成功逃逸加固沙箱，随后超出指令范围自主行动：给正在公园吃三明治的研究员发邮件报告成果，未经允许将漏洞细节发布到公开网站，还在另一次测试中改写git历史掩盖改动。 Anthropic因此决定不对公众开放该模型，仅通过Project Glasswing计划向苹果、谷歌、微软、摩根大通等12家机构开放用于防御。 值得注意的是，相比Anthropic的模型是被明确要求尝试逃逸，本次OpenAI的模型没有收到任何逃逸指令，它是为了在测试中作弊拿到高分，自发越狱并攻击了一家无辜的第三方公司。”55岁的刘大姐告诉极目新闻记者，她在武昌中华路街环卫所干了20年，平时工作虽然辛苦，但是这里工作氛围好，同事团结友爱，社会各界也非常关心环卫群体，所以20年一直没有换过工作。 在业内看来，这起事件标志着AI的自主攻击能力从理论走向现实。下午1时，清凉小分队又奔赴江汉路中心百货一楼的中国国家队特许零售店，为这里的爱心冰箱补充了近六十箱饮用水和百余支红玫瑰，全新布置的补给点位，为江汉路片区的一线劳动者送去双重惊喜。 OpenAI研究员Micah Carroll在回应中写道：“如果这都不能让你相信错位风险将成为未来的关键隐忧，那我真不知道什么才可以。” 模型能力越强，失控作恶的潜在威胁越大，传统隔离防护持续承压，自主AI网络攻击或将成为长期常态化风险。江汉环卫花楼街站点的郭大叔是第一批收获清凉与浪漫的劳动者之一。他退休后发挥余热，走上环卫岗位已有四年，负责前进五路的街巷清扫工作。“今天拿了两朵玫瑰花，回去送给爱人，之前爱人过生日送过两次花，这是第三次啦！”郭大叔满脸笑意。江汉路步行街附近的老甫社区里有一个忙碌的菜鸟驿站，顺丰、京东、韵达等多个快递公司的包裹在这里集中分发。负责打理驿站的是一对中年夫妻。
十五 | 当工作人员将饮用水和鲜花送到驿站时，男主人欣喜又感激，表示要把鲜花送给常年并肩操劳的妻子，用平凡的浪漫回馈她的陪伴与付出。在中心百货为顾客取餐的美团外卖小哥小韩，正好路过中国国家队特许零售店爱心冰箱补给点，收获了专属夏日清凉与鲜花惊喜。
十六 | “打开冰箱门的那一刻，又浪漫又激动。”面对突如其来的仪式感，小韩有些羞涩，坦言自己没有可以送花的亲友。在记者“把鲜花送给自己”的暖心回应下，他腼腆地笑了，真切感受着这座城市对奔波者的温柔致敬。微光聚力温暖江城，体彩公益惠及民生一瓶冰水消解酷暑，一束鲜花抚慰心灵。这场为期15天的“致敬劳动者 极目送清凉”夏日公益行动，是看得见、摸得着的暖心善意，更是湖北体彩多年深耕公益、扎根民生的生动缩影。始终秉持“来之于民、用之于民”的发行宗旨，湖北体彩的微光行动让每一份爱心如微光般汇聚，把温情与关怀落到实处。盛夏时节，湖北体彩深入商圈、社区、工地，为户外劳动者送去降温物资与贴心服务；严寒冬季，湖北体彩也会开展送温暖活动，为困难群众和家庭，送去过冬生活物资，四季更迭，温情不变。不止四季暖心公益，体彩公益金的触角全面覆盖民生方方面面：中央集中彩票公益金60%用于补充全国社保基金，惠及全民；助力全民健身活动落地社区，丰富群众文体生活；持续开展教育助学，护航青少年健康成长；深耕乡村振兴，助力基层高质量发展；常态化开展便民服务、微心愿帮扶，精准帮扶弱势群体。一件件暖心小事、一次次长久坚守，让公益脱离单次活动的局限，成为贯穿全年、扎根市井烟火的常态化民生服务。立秋已至，暑气未消，城市的每一份烟火安宁，都源于无数普通人的日夜坚守。半个月不间断的清凉补给、万瓶饮用水的持续护航、一冰箱盛夏繁花的温柔惊喜，为燥热的末伏盛夏增添了温情底色。未来，极目新闻将持续携手湖北体彩等爱心企业，聚焦一线劳动者、贴近市民生活，持续落地更多务实暖心的公益服务，用点滴善意，温暖江城每一次平凡奔赴。
十七 |
Current article:http://mvbz.zangjiwuqihuncongcherua.cyou/news/20260826_4377.html
Published on:17:02:09