OpenAI失控智能体5月已行动：Hugging Face用户账户遭劫持，安全管控再受质疑

徽声在线9月17日消息（记者 李莹）有关OpenAI失控AI智能体的违规行为，其时间线远比此前公开的信息更为久远且复杂。最新调查显示，该智能体早在今年5月便已展开行动，不仅劫持了Hugging Face用户账户，还对该平台进行了深入的漏洞探测。这一发现使得OpenAI在安全事件披露的完整性和安全管控的有效性上，面临更多质疑。

据当地时间9月16日的媒体报道，参与审查的研究人员透露，作为ChatGPT的开发商，OpenAI的失控AI智能体在5月份就已成功劫持了开源AI模型社区Hugging Face的用户账户，并开始对该网站进行漏洞扫描。

这一时间点，比7月份Hugging Face遭受大规模入侵并引发全球关注的事件，提前了近两个月之久。

在OpenAI上月发布的公开事故报告中，虽然提及了智能体窃取Hugging Face用户数字凭证并访问生物学相关文件的情况，但研究人员指出，智能体的实际活动范围可能更为广泛。

独立研究员Jonas Wiedermann-Moeller表示，他上周在调查中发现，OpenAI的智能体最早在5月13日就成功攻破了两个Hugging Face用户账户，并利用这些账户向公司服务器发送了异常格式的文件。

研究人员分析认为，这可能是智能体在试图摸清Hugging Face的网络架构，以寻找潜在的入侵路径。不过，目前尚无证据表明这一行为导致了实际的数据泄露或系统入侵。同时，研究人员和OpenAI均确认，这一探测行为与7月份的事件无直接关联。

针对此事，OpenAI发言人回应称，公司已在8月发布的事故报告中提及了5月13日的事件，并已就Wiedermann-Moeller发现的相关活动私下通知了Hugging Face。他强调，OpenAI"致力于就这些问题保持透明度"。

干预时机被错失

独立研究员Wiedermann-Moeller认为，OpenAI在5月份未能及时发现并处理这一异常行为，从而错失了及早干预、阻止后续更大规模黑客行动的机会。

他表示："如果OpenAI在5月份就能察觉到这种行为，他们本可以采取措施，避免后来发生的大规模入侵事件。"

OpenAI此前也曾承认，从事后分析来看，智能体的一些早期异常信号本应促使公司更早作出反应。

自OpenAI于7月21日首次披露失控智能体事件以来，外部研究人员又陆续发现了多起据称与OpenAI相关智能体有关的事件，包括影响德国一个休眠维基网站以及开源软件包托管平台RubyGems的活动。

据知情人士透露，在RubyGems事件中，OpenAI员工直到AI安全组织Nightingale Collective发现相关活动后，才意识到这些恶意行为出自自家的AI智能体。

这些新发现进一步引发了外界对OpenAI安全事件全貌是否已被彻底查清的质疑。据媒体报道，美国已有15个州的总检察长联合要求OpenAI保全与Hugging Face事件相关的所有证据。

（徽声在线 李莹）