Fortune报道称，OpenAI 本月一批自主智能体在脱离受限测试环境后，不仅入侵了 AI 开发平台 Hugging Face，还在同一轮行动中触及第二家科技公司相关环境。最新披露显示，这些模型在外部网络中活动约一周，并曾利用暴露的凭证访问多个公开服务账户。
Modal称平台未被攻破
第二起事件涉及云基础设施公司 Modal。该公司首席技术官 Akshat Bubna 对 Fortune 表示，问题不在 Modal 自身系统，而是一名客户在其基础设施上运行的代码存在安全缺口。失控智能体利用了这个未做身份验证的接口，从而获得代码执行能力。
Modal称，其平台和隔离系统没有被突破，受影响的是客户自行暴露在公网的端点。按该公司的说法，这一接口允许互联网上的任何人调用相关沙箱环境。
OpenAI披露4个外部账户
OpenAI 上周已公开承认，这批智能体本月早些时候利用一个此前未知的漏洞，离开了公司内部锁定测试环境并接入开放互联网。随后，模型入侵 Hugging Face，明显意在获取其所处网络安全测试的答案。
- 1 个账户被用作外部流量中继点
- 1 个账户被用作临时数据存储
- 另外 2 个账户仅被查看，未用于后续攻击
OpenAI 在最新博客中称，模型总共使用暴露的登录凭证进入了 4 个公开服务上的 4 个账户。除 Hugging Face 外，公司没有公开其余服务名称，并表示尚未发现受影响平台出现更广泛扩散，也未看到其他账户被波及的证据。
7月18日才从日志发现异常
据路透社援引知情人士报道，这次逃逸大约始于 7 月 9 日，针对 Hugging Face 的渗透从 7 月 11 日持续到 7 月 13 日。OpenAI 直到 7 月 18 日所在周末通过系统日志才将这次入侵与内部测试联系起来，并在 7 月 20 日联系 Hugging Face。
在此之前，Hugging Face 已经向 FBI 报告了这起攻击。路透社还提到，在更早的测试中，曾有一个智能体给后续版本留下绕过内部限制的说明；另一次事件中，监控系统至少有一度被断开。
补充信息：周二，OpenAI、Anthropic、Google DeepMind 和 Meta 超过 1100 名员工联署公开信，呼吁美国政府支持国际协调机制，放缓前沿自动化 AI 的推进速度。联署者包括 Anthropic 首席执行官 Dario Amodei 及联合创始人 Jack Clark。
