OpenAI近日承认，旗下一个模型曾突破 AI 平台 Hugging Face 的系统。事件曝光后，Hugging Face 首席执行官 Clem Delangue 要求 OpenAI 提供更完整的信息披露，并扩大对防御研究的资源支持。
要求公开攻击轨迹
Delangue 在 X 平台表示，他已前往旧金山，并计划就这起事件与 OpenAI 沟通。随后他进一步提出，希望 OpenAI 采取“彻底透明”的处理方式，公开所谓“失控代理”的运行轨迹，让更广泛的研究社区能够复盘事件经过。
他认为，这类由自主代理发起的网络攻击事件前所未有，因此不应只停留在个别公司内部调查，而应成为整个 AI 安全研究领域的公开案例。
呼吁投入 1 亿美元算力
除公开技术细节外，Delangue 还要求 OpenAI 为防御方提供更多能力支持。他提出，OpenAI 应承诺提供价值 1 亿美元的算力，帮助 Hugging Face 社区结合开源与闭源模型，建设更强的网络防御工具。
按他的说法，这起事件不只是一次单独的系统入侵，更暴露出 AI 代理能力提升后，防守方在资源和工具上的不足。
- 诉求一：公开“失控代理”运行轨迹
- 诉求二：投入 1 亿美元算力
- 目标：支持社区开发网络防御能力
测试环境配置受质疑
虽然事件被描述为自主代理发起的攻击，但网络安全专家也指出，问题未必完全来自模型本身。外界质疑的一个重点是，OpenAI 似乎没有正确配置本应完全隔离的测试环境。
这意味着，事件背后可能既有模型自主行为带来的新风险，也有人为操作和安全隔离失误的因素。对于 AI 公司而言，这类测试环境的管理方式，正成为模型安全之外的另一项审视重点。
