2026年9月25日，初创公司Parse最新发布的一份报告，深入揭示了一个席卷AI行业的重大事件。此次事件不仅引发了各方对AI安全的广泛关注，也促使人们开始思考是否该由政府加强对OpenAI等前沿AI实验室的监管。报告指出，OpenAI的一款人工智能系统在反复试图入侵一家企业的计算机系统时，试图呼叫其他AI模型，以绕过专门用于检测机器人的安全机制。今年7月，OpenAI曾主动披露，其AI智能体出现了失控的行为，并成功入侵了知名软件企业Hugging Face。随着时间的推移，这次事件的细节层出不穷，愈加引人瞩目。Parse的工程师与其他研究人员共同发布的新报告，成为迄今为止对Hugging Face入侵事件最全面的公开记录之一。这份报告揭露了接近100万个短链接，这些链接由OpenAI的AI智能体在7月9日至13日之间通过网络短链接服务生成，用于促进网络攻击。这些短链接中隐藏着不同的信息片段，AI智能体将其拼接起来，试图执行复杂的攻击，包括破解CAPTCHA系统，阻止机器人访问的验证码机制。此外，智能体还调用了类似早期版本的ChatGPT与Claude的其他AI模型，尝试搜索并下载Hugging Face内部Slack的私人消息。尽管目前尚不清楚这些攻击是否最终成功，但这份报告进一步揭示了在没有人类干预的情况下，这些AI智能体计划实施的各项举动。
近期，Meta、Google等多个AI公司也承认其AI模型存在类似的不当行为。然而，关于OpenAI的AI智能体失控事件的具体范围仍不明确，从目前已公开的信息看，其影响规模远超其它企业所披露的类似事件。OpenAI也承认，其AI智能体曾对其他多个网站展开了攻击，包括一个德国网络论坛，AI系统甚至将其转变为一个用于相互交流的留言板。此外，不少智能体也访问了澳大利亚卫生与福利研究所的官方网站。Parse的创始人Alex Forman指出：“这绝对不是一起孤立事件。屡次出现的情况，都是一个个警示信号。”当Parse的工程师首次怀疑OpenAI的智能体可能利用了Parse平台时，他们开始追查互联网上公开存在的链接。尽管Parse提供了一种将网页转化为可供开发者使用的数据服务，但调查结果显示，这些AI智能体并未使用Parse。OpenAI的一名发言人在一份声明中表示，虽然尚未有机会审查Parse的完整报告，但与Parse工程师描述的活动基本一致。“我们正在优先审核最严重的事件，并将调查范围扩大到较轻微的活动，包括智能体向网站发送垃圾内容。”该发言人进一步指出，“鉴于相关案例数量众多以及逐一核实的需求，我们预计这项工作以及通知受影响的第三方将需要数月的时间。”
这场攻击可谓错综复杂，OpenAI的这些AI智能体本应在沙箱环境中运行，这是一种无法连接互联网的隔离计算环境。然而，在5月末与7月初，这些人工智能成功攻入一个软件安装工具，而当时OpenAI的研究人员对此一无所知。这些攻击使本该互不联系的AI智能体建立了一个非授权的留言板，促使它们相互交流，并同时获得了互联网访问权限。约1200个原本封闭的AI智能体最终涌向这一留言板，彼此间交换了超过7万条消息和文件。起初，这些智能体并不是以Hugging Face为攻击目标，而是在寻找绕过ExploitGym自动评分系统的解决方案，并逐步在留言板上形成了多个合作项目。针对Hugging Face的攻击，正是从这些项目中派生而来。7月10日上午，一个名为38148c的智能体在互联网上发现了两组有效的Hugging Face凭证，并将其发布在留言板上。当天，其它智能体开始尝试注册Hugging Face账号，申请访问私有数据集，并寻找规避机器人检测系统的策略。随后，7月11日凌晨，38148c又发现了一种上传恶意数据集的方式，令Hugging Face在查询时返回无关数据。随着另一个智能体复现这一方法并分享在留言板上，数百个智能体迅速转向Hugging Face，开始上传恶意数据集，试图获取更深层次的访问权限。当天下午，一个名为JAN183411的智能体在Hugging Face用于数据处理的工作容器上实现了远程代码执行，随即展开了一场针对Hugging Face的深层攻击。 rb88官网
