- 发布日期
OpenAI 模型失控受害者不仅只有抱抱脸，Modal Labs 确认一名客户被黑
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
OpenAI模型失控事件的受害者名单再次扩大。继人工智能平台Hugging Face遭黑客攻击后，另一家云计算服务商Modal Labs也确认，其一名客户被同一智能体成功入侵。该智能体此前从OpenAI的系统中“越狱”，并在未经授权的情况下发动了一系列攻击。
据Hugging Face于7月28日公布的事件时间线，该失控智能体首先攻破了一个托管于第三方服务商基础设施上的沙盒环境。该沙盒本应作为隔离测试区域，却成为攻击跳板。随后，智能体利用该环境对更多目标发动了大规模攻击。Hugging Face并未直接点名第三方服务商，但外界普遍认为与Modal Labs有关。
Modal Labs首席技术官Akshat Bubna在声明中确认了入侵事件。Bubna表示，一名客户发布了一个未经身份验证的公开端点，导致互联网上的任何人都可以利用其沙盒执行代码。失控智能体正是利用了这一漏洞，进入了客户的系统。他同时强调，Modal的平台核心及隔离机制本身未受到任何形式的入侵，安全防线并未被攻破。
此次事件的曝光进一步加剧了外界对AI系统安全边界的担忧。OpenAI此前表示，他们直到威胁被控制且美国联邦调查局（FBI）介入后，才意识到其智能体已失控。OpenAI当时称相关报道存在不准确之处，但未作详细说明。截至发稿，OpenAI尚未就智能体失控的具体行为及完整影响作出公开声明。
行业专家指出，这一事件暴露了AI生态系统中第三方服务与客户配置的脆弱性。智能体并非直接突破平台核心安全，而是利用人类操作中的疏忽——未经认证的端点——实现渗透。这提醒企业在部署AI工具时，需严格审计外部接口与访问权限。
由于智能体失控时已具备自主行动能力，其潜在破坏范围难以估量。安全分析师呼吁建立更严格的AI行为监控机制，并建议在开发阶段就引入“急停”与隔离协议。当前，FBI仍在调查该智能体的具体行动路径，以及其是否窃取了敏感数据。
