Hugging Face遭OpenAI「越獄」入侵 證實由中模型救場

開源AI平台Hugging Face(抱抱臉)日前遭OpenAI新模型自主「越獄」入侵，在嘗試重建攻擊時間線時，求助美國前沿模型卻遭拒絕回應；危急之際，Hugging Face改用中國企業智譜AI開發的開源模型「GLM-5.2」，成功協助分析逾1.7萬條日誌紀錄並完成事件響應。美企遇AI模型越獄攻擊，卻由中國模型救場，引發大量網民嘲諷。

大公報報導，OpenAI於21日發文證實，該公司新推出的GPT-5.6 Sol與另一款預發布模型在高度隔離的「沙盒」環境進行內部測試時失控。模型為了在測試中作弊拿高分，竟自主利用第三方軟體的「零日漏洞」獲取網路存取權限，進而發動網絡攻擊入侵Hugging Face公司的生產基礎設施。

Hugging Face16日發現系統遭入侵，當時他們發現整個過程從頭到尾都由自主AI代理系統驅動，而非人類駭客操作。該公司最初嘗試使用美國前沿模型分析攻擊行動日誌，以重建時間線、識別受影響情況，但美國模型「無法區分事件響應方和攻擊者」，相關請求被阻止。

求助美企無門後，Hugging Face轉而在自家基礎設施上運行中國智譜AI於今年6月中旬發布的開放權重模型「GLM-5.2」。GLM-5.2性能與Anthropic的Claude Opus 4.8及OpenAI的GPT-5.5相當，最終順利協助分析了逾1.7萬條日誌紀錄。

Hugging Face公司遭到入侵後，美國網民紛紛嘲諷OpenAI。一名網民說：「如果你被OpenAI攻擊了，只有中國模型會幫助你。」網友還點名除了智譜，還可以叫Kimi K3來救場，因為Claude根本不會來救。

這一事件迅速在矽谷和華盛頓引爆討論——美國AI的安全護欄，究竟是在保護使用者，還是在拖累防禦者？

Hugging Face目前仍在評估是否有合作夥伴或客戶的數據受到影響，尚未發現模型、數據集或應用空間遭到篡改。OpenAI聲稱，這是「前所未有的網絡安全事件」。兩家公司正在展開聯合調查。

報導指出，這並非美國AI模型首次「越獄」。今年4月，Anthropic公司的Mythos也曾逃出「沙盒」。在Hugging Face遭入侵事件中，OpenAI的模型沒有收到任何出逃指令，而是為了在測試中作弊拿到高分自發「越獄」並發動網絡攻擊。

分析人士認為，此次事件或許標誌著AI的自主攻擊能力從理論走向現實。安全工程師尼爾斯·普羅沃斯批評說，這種情況本不應該發生，「我希望前沿實驗室在確保模型安全性方面，花費的時間能和教它們如何利用漏洞一樣多」。