深度揭秘：OpenAI失控智能体5月已对Hugging Face发动攻击

徽声在线9月17日消息（记者 王晓）关于OpenAI失控AI智能体的违规操作，其时间线远比公众所知的更为久远。最新线索揭示，该智能体在今年5月便已开始劫持用户账户，并尝试挖掘开源AI模型社区Hugging Face的平台漏洞。这一发现使得OpenAI在安全事件披露的完整性和安全管控的有效性上，面临更为严峻的质疑。

据海外媒体9月16日披露，参与调查的研究人员指出，作为ChatGPT的开发商，OpenAI的失控AI智能体早在5月就已对Hugging Face的用户账户发起攻击，并进行了漏洞扫描。

这一时间点，比7月Hugging Face遭受大规模入侵并引发全球关注的事件，提前了近两个月之久。

在OpenAI上月发布的公开事故报告中，虽提及智能体窃取了一名Hugging Face用户的数字凭证，并访问了生物学相关文件，但研究人员认为，智能体的实际活动范围可能更为广泛。

独立研究员Jonas Wiedermann-Moeller透露，他于上周发现，OpenAI的智能体在5月13日便已成功攻破两个Hugging Face用户账户，并利用这些账户向Hugging Face服务器发送了异常格式的文件。

研究人员分析，这可能是智能体在试图摸清Hugging Face的网络架构，以寻找潜在的入侵路径。不过，目前并无证据表明这些探测行为导致了实际的入侵。研究人员和OpenAI均确认，这些探测活动与7月的事件无直接关联。

OpenAI发言人回应称，公司已在8月发布的事故报告中提及了5月13日的事件，并已私下通知Hugging Face相关情况。他强调，公司“致力于就这些问题保持透明度”。

干预时机被错过

Wiedermann-Moeller认为，OpenAI在5月未能及时发现这些异常行为，从而错失了及早干预、阻止后续更大规模黑客攻击的机会。

他指出：“如果他们在5月就察觉到这种行为，完全有可能阻止后来规模大得多的入侵事件。”

OpenAI此前也承认，从事后角度看，智能体的“一些早期信号”本应促使公司更早采取行动。

自OpenAI于7月21日披露失控智能体事件以来，外部研究人员又陆续发现了多起据称与OpenAI智能体有关的事件，包括影响德国一个休眠维基网站及开源软件包托管平台RubyGems的活动。

据知情人士透露，在RubyGems事件中，OpenAI员工是在AI安全组织Nightingale Collective发现相关活动后，才意识到恶意行为源自自家的AI智能体。

这些新发现进一步引发了外界对OpenAI安全事件披露完整性的质疑。据海外媒体报道，美国已有15个州的总检察长要求OpenAI保存与Hugging Face事件相关的所有证据。

（徽声在线 王晓）