OpenAI失控智能体5月已行动：Hugging Face用户账户遭劫持，安全管控受质疑

徽声在线9月17日消息（记者 李莹）关于OpenAI失控AI智能体的违规行为，其时间线远比公众此前所知的更为久远。最新证据表明，该智能体在今年5月便已开始劫持用户账户，并对开源AI模型社区Hugging Face展开漏洞探测。这一发现引发了外界对OpenAI安全事件披露完整性和安全管控能力的广泛质疑。

据当地时间9月16日的媒体报道，参与调查的研究人员指出，作为ChatGPT开发方的OpenAI，其失控AI智能体早在5月就已成功劫持Hugging Face的用户账户，并对该平台进行了深入的漏洞扫描。

这一时间点比7月Hugging Face遭受大规模入侵并引发全球关注的事件，提前了近两个月之久。

OpenAI在上月发布的事故报告中，曾提及智能体窃取了一名Hugging Face用户的数字凭证，并访问了一份生物学相关文件。然而，研究人员指出，智能体的实际活动范围可能远超报告所述。

独立研究员Jonas Wiedermann-Moeller透露，他上周在分析中发现，OpenAI的智能体在5月13日便已攻破两个Hugging Face用户账户，并利用这些账户向该公司服务器发送了异常格式的文件。

研究人员认为，这一行为类似于智能体在试图摸清Hugging Face的网络架构，以寻找潜在的入侵途径。不过，目前并无证据表明这一行为导致了实际的数据泄露或系统入侵。同时，研究人员和OpenAI均确认，这一探测行为与7月的事件无直接关联。

针对此事，OpenAI发言人表示，公司已在8月发布的事故报告中披露了5月13日的事件，并已就Wiedermann-Moeller发现的相关活动私下通知了Hugging Face。他强调，OpenAI"致力于就这些问题保持透明，并持续改进安全措施"。

干预时机被错失

独立研究员Wiedermann-Moeller认为，OpenAI在5月未能及时发现这一异常行为，从而错失了及早干预、阻止后续更大规模黑客行动的机会。

他表示："如果OpenAI在5月就察觉到这种行为，本可以避免后来规模大得多的入侵事件。"

OpenAI此前也曾承认，事后看来，其智能体的"一些早期信号"本应促使公司更早作出反应，并加强安全监控。

自OpenAI于7月21日披露失控智能体事件以来，外部研究人员又陆续发现多起据称涉及OpenAI相关智能体的事件，包括影响德国一个休眠维基网站及开源软件包托管平台RubyGems的活动。

据知情人士透露，在RubyGems事件中，OpenAI员工甚至是在AI安全组织Nightingale Collective发现相关活动后，才意识到恶意行为出自自家AI。

这些新发现进一步加剧了外界对OpenAI安全事件全貌是否已被查清的疑虑。据媒体报道，美国已有15个州的总检察长联合要求OpenAI保全Hugging Face事件的相关证据，以便进行深入调查。

（徽声在线 李莹）