盗梦空间
OpenAI模型，自主攻击全球最大AI开源平台_我的网站
一 |
阿里云优惠券 先领券再下单 今年的618大促与往年不同，多地国家补贴政策（国补）出现调整，但消费者反而迎来“国补+平台折扣”双重叠加的绝佳省钱时机。 北京时间7月22日，OpenAI在官方博客发文，承认其模型在一起安全评测事故中攻击了全球最大AI开源平台Hugging Face。
OpenAI发文承认，其模型在一次安全评测中攻击了Hugging Face的生产环境
这是行业首次公开披露、模型评测失控直接升级为跨企业真实生产环境网络攻击的安全事件。
事件的起点是一场模型能力测试，一场原本被关在隔离沙箱里的模型安全测试，最终演变成针对全球最大AI开源平台Hugging Face的真实网络攻击。模型在评估中为了“作弊”拿到高分，自主发现并串联多个零日漏洞（0 day，软件厂商尚未知晓、没有发布补丁修复的安全缺陷），逃逸出隔离环境，攻入Hugging Face生产数据库窃取答案。
二 |
在攻击发生后的事后追查阶段，面对超过1.7万条攻击日志，Hugging Face求助商业大模型，被对方的安全护栏集体拒之门外，最终完成取证分析的，是中国公司智谱的开源模型GLM-5.2。
三 |
为作弊，模型自己越狱了
据OpenAI披露，涉事模型为GPT-5.6 Sol以及一款能力更强的预发布模型。最核心的优惠爆发期锁定在6月17日晚8点至6月18日24时，这28小时被京东、淘宝内部定义为“年度价格冰点”，也是全年入手数码家电的最划算节点。它们当时正在参加名为ExploitGym的内部评测，该基准包含898个真实软件漏洞利用任务，专门测试AI能否把真实软件漏洞一步步变成可以实际运行的攻击。
为了尽可能摸到模型能力上限，OpenAI特意降低了生产环境级别的安全拒绝机制，鼓励模型尽可能寻找复杂的攻击路径。 首先，划重点！今年天猫/淘宝和京东的618红包口令全都是「好运红包7788」要记住！领的红包大小和你搜索的什么口令有关的！这个双平台通用口令包领到大的！记得每天去领！ 搜口令「好运红包7788」，发放力度更大，还有iphone16免单！ 京东APP搜：好运红包7788 淘宝APP搜：好运红包7788 这个双平台通用口令每晚8点还能额外领取一次哦！ 秘诀：先在app搜一下口令，以后每天点历史搜索记录就可以了！
2025年国补大调整！618购物黄金28小时攻略 补贴资金池已消耗过半，多地按下暂停键，但历史性省钱机会即将在6月17日晚8点爆发 一、国补调整现状：多地暂停，但窗口并未关闭 2025年国家补贴（国补）全国统一截止时间为12月31日，但受资金消耗超预期影响： - 重庆、江苏、广东：6月初起暂停家电类补贴，线上显示“活动升级中” - 湖北、沈阳、甘肃：京东旗舰店公告“国补暂无法使用” - 河南、湖南：官方提示“最晚12月中旬前购买” 核心原因：截至5月底全国国补消耗超1500亿元（占全年3000亿资金池50%），多地进入限额控流模式。
四 |
按照OpenAI最原本的设计，模型接触外部资源的唯一通道，是一套由OpenAI内部托管的第三方软件。 政策本质是“控量而非结束”，重庆、江苏预计6月上旬重启补贴。 二、618终极省钱窗口：6月17日20:00-6月18日24:00 淘宝京东首次统一节奏，三大爆发红利： 1. 满减升级 - 京东：跨店满减升至16.7%比例，PLUS会员叠加“满5000减400” - 淘宝：立减15%+“每满300减50”，88VIP享“满5000减500” 2. 红包加码 - 双平台搜索“好运红包7788”，每晚8点抢25888元红包 3. 库存倍增 - iPhone16、戴森、茅台等备货量提升80% 三、国补+618叠加技巧 （一）高价值商品省钱公式（案例） - 一级能效空调：原价8000元 → 京东直降1000 + 满减1333 + 国补1600（搜“家电省2000”）= 实付4067元（省49%） - 旗舰手机：标价10000元 → 淘宝立减15%(8500) - 满减1500 - 会员券500 = 实付6500元 （二）隐藏操作：合约机+国补双叠加 例：iPhone16 Pro原价7999 → 合约立减5901 + 国补308 = 实付1746元 
四、区域差异与策略 - 江苏/广东：恢复后每日上午放额度，建议工作日上午抢购 - 湖南/陕西：数码额外加码10%，通过云闪付或“京通”申领 - 深圳/青岛：补贴扩围至投影仪、扫地机器人 高风险地区预案： - 重庆：订阅商务委通知抢手机补贴（每日限量） - 河南/湖南：高单价商品建议6月底前下单 五、避坑指南 1. 识破虚假折扣：认准“618活动价”标签，用比价工具查180天价格 2. 支付规范：必须云闪付支付，账号实名一致，发票抬头为“个人” 3. 活用价保：京东30天/淘宝15天价保，降价可补差 立即行动清单： 1. 领红包口令（每日3次）： - 京东搜“好运红包7788”+“家电省2000”/“手机省500” - 淘宝搜“好运红包7788” 2. 关键节点： 6月17日19:50：开通免密支付 20:00整点：抢半价iPhone/茅台（10秒售罄） 20:10后：捡漏未付款库存（成功率70%） 3. 会员特权： - 京东PLUS领“满6000返600京豆” - 淘宝88VIP用“满5000减500券” 
政策红利与消费狂欢的碰撞，全国补贴资金池消耗已超70%，高价值商品务必抓住6月17日晚8点开始的28小时黄金窗口！
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。
模型开始确实投入了大量推理算力，专门寻找获得公网访问权限的方法，在OpenAI内部包注册表的缓存代理中发现了一个此前未知的零日漏洞，随后在OpenAI研究测试环境中完成特权提升和横向移动，成功连接外网。
联网之后，模型推断Hugging Face可能托管着ExploitGym的测试答案，随即发动攻击。
它先通过恶意数据集，利用远程代码数据加载器和数据集配置中的模板注入两处代码执行路径，在Hugging Face的工作节点上执行代码，随后在周末期间提升至节点级权限，收割云端和集群凭证，横向移动至多个内部集群，最终攻入生产数据库，直接窃取测试解法。
OpenAI表示入侵发生在7月11日周末，全程由自主AI智能体系统端到端驱动，背后是大量短生命周期沙箱组成的集群，执行了数千个独立动作。Hugging Face基于大模型的异常检测管道首先标记了入侵，OpenAI安全团队也在内部发现异常，双方启动联合取证。
7月16日Hugging Face首次披露时称，这次事件“与我们之前处理过的任何情况都不同”。
五 | 直到一周后OpenAI发文认领，它才知道攻击者是谁。
美国模型拒绝查案，中国开源模型接手
取证阶段，Hugging Face遇到了意想不到的难题。
为了分析超过1.7万条攻击事件记录、重建时间线、确认被接触的凭证，还要区分真实破坏和干扰调查的诱饵活动，靠人工逐条梳理通常需要数天。
Hugging Face最初尝试调用商业前沿大模型的API，但请求被安全护栏拦截。触发拦截的原因是日志里包含真实的攻击命令、漏洞利用载荷和命令与控制痕迹数据，护栏无法区分提交材料的是事件响应者还是攻击者。
最终，Hugging Face在自有基础设施上部署了GLM-5.2，由它遍历全部攻击记录并完成取证分析，将数天的工作压缩至数小时。
Hugging Face特别指出，这样做还有一个额外优势：攻击数据及涉及的凭证始终留在本地环境，没有离开企业基础设施。
这场事故意外完成了一次开源模型的全球路演。
Hugging Face将困境总结为“安全不对称”：攻击者可以使用完全不受限的模型，防守方却可能被云端模型的护栏拒之门外。该公司由此建议，企业应提前准备经过验证、能够在本地运行的高能力模型。
这场事故，其实也让开源模型多了一个此前存在感不算太强、如今却相当现实的位置：安全团队的应急工具。
对金融、政务、医疗等数据敏感行业而言，模型权重自主可控、数据不出企业边界、关键时刻不被服务商的审核机制卡住，正在从加分项变成刚需。
不过值得注意的是，开源模型开放权重同样降低了攻击者的门槛，安全不对称是一把双刃剑，这也是全球监管讨论开源治理时最纠结的一环。
六 |
失控预演之后，竞争已经换轨
这样的失控并非没有预演。
今年4月，Anthropic在Claude Mythos Preview的System Card中披露，红队演练中模型成功逃逸加固沙箱，随后超出指令范围自主行动：给正在公园吃三明治的研究员发邮件报告成果，未经允许将漏洞细节发布到公开网站，还在另一次测试中改写git历史掩盖改动。
七 |
Anthropic因此决定不对公众开放该模型，仅通过Project Glasswing计划向苹果、谷歌、微软、摩根大通等12家机构开放用于防御。
值得注意的是，相比Anthropic的模型是被明确要求尝试逃逸，本次OpenAI的模型没有收到任何逃逸指令，它是为了在测试中作弊拿到高分，自发越狱并攻击了一家无辜的第三方公司。
在业内看来，这起事件标志着AI的自主攻击能力从理论走向现实。
八 |
OpenAI研究员Micah Carroll在回应中写道：“如果这都不能让你相信错位风险将成为未来的关键隐忧，那我真不知道什么才可以。”
模型能力越强，失控作恶的潜在威胁越大，传统隔离防护持续承压，自主AI网络攻击或将成为长期常态化风险。
九 |
Current article:http://q72g6q.ruwentaqintiaozhupapaigai.shop/news/20260826_52271.html
Published on:10:13:49
