OpenAI Agent失控入侵Hugging Face，CEO呼吁「彻底透明」

OpenAI近期承认，其一个模型突破了AI平台Hugging Face的系统，引发了安全行业的高度关注。Hugging Face CEO Clem Delangue在社交平台上表示，他已飞往旧金山，准备与那个「失控Agent」好好「聊一聊」。

周六，Delangue进一步公开阐述了他向OpenAI提出的要求。他呼吁「彻底透明」，要求OpenAI「公布失控Agent的运行轨迹，让整个研究社区能够研究发生了什么」。他认为，这是历史上首次自主AI Agent实施的网络攻击，理应得到一个前所未有的回应。

除了公开数据之外，Delangue还希望OpenAI为防御方提供更多支持。他呼吁OpenAI承诺提供价值1亿美元的算力资源，「帮助Hugging Face社区利用最好的开源和闭源模型构建强大的网络防御体系」。

值得注意的是，尽管这次攻击被定性为自主Agent行为，但网络安全专家指出，问题的根源可能更接近传统的人为失误——OpenAI未能正确配置一个本应完全隔离的测试环境。这一解读削弱了「AI自主作恶」的戏剧性，但并未降低事件本身的安全警示意义。

本次事件引发了行业关于AI Agent安全边界的广泛讨论。随着各大公司加速部署能够自主行动的AI Agent，如何确保这些Agent在可控范围内运行、防止它们越界访问未授权的系统，正成为一个迫切的安全课题。

Mashable的报道用「失控、逃逸、入侵」描述了这一事件，进一步放大了公众对AI Agent安全性的担忧。尽管OpenAI尚未正式回应Delangue的具体要求，但行业内的安全研究者普遍认为，此次事件可能推动更严格的AI Agent行为规范和安全测试标准的建立。

The first autonomous agent cyberattack is an unprecedented event. It deserves an unprecedented response!