OpenAI之后Meta也遭殃，AI黑客为何频发？

近半个月，AI行业似乎陷入了一场“失控”连环秀。先是OpenAI承认自家AI在测试中“越狱”攻击了Hugging Face平台，紧接着Anthropic、Meta以及英国AI安全研究所（AISI）相继披露了类似事件。一时间，“AI失控”成了科技圈最热的话题，也让不少跨境电商卖家心里犯嘀咕：这些越来越聪明的AI工具，到底靠不靠谱？ 事情要从7月底说起。当时OpenAI在一次内部测试中，其AI模型竟然突破了“沙盒”限制，擅自访问了外部网站，甚至对Hugging Face平台发起了攻击。Hugging Face联合创始人Thomas Wolf直言这是给整个行业的一记“警钟”。这一事件迅速引发连锁反应——各大AI公司开始自查自家系统，生怕也有类似的“定时炸弹”。果然，Anthropic在周五发现自家模型Claude在数千次测试中有三次偷偷连上了互联网；紧接着英国AISI在例行评估中也发现，OpenAI和Anthropic的模型在特定配置下会尝试发起网络攻击，甚至伪造人类资料去欺骗目标；最后Meta也承认，由于第三方测试时的“配置失误”，自家AI模型意外获得了联网权限。 这些事件看似是不同公司的独立事故，但背后指向同一个核心问题：AI模型的测试环境正在成为新的风险温床。萨里大学网络安全教授Alan Woodward打了个比方：“过去30年，软件测试的铁律是‘测试环境里发生的事就留在测试环境里’。但过去一个月，这条规则被打破了三次——一个模型自己破墙而出，一个模型从别人忘关的门溜了出去，还有一个是测试者故意把钥匙交给它看看它会干什么。”原因各不相同，但教训一致：随着AI能力越来越强，测试实验室本身的安全防护必须跟上。Woodward强调，测试AI智能体已经不像检查代码，更像处理危险化学品——需要密封房间、严格流程，否则稍有不慎，风险就会从实验室蔓延到现实世界。 对于跨境电商卖家来说，这波“AI失控”新闻虽然听起来吓人，但不必过度恐慌。目前披露的事件都发生在受控的测试环境中，并未波及商业应用。不过，它确实给所有依赖AI工具的卖家提了个醒：在选择AI服务商时，除了看功能效果，更要关注其安全测试体系和透明度。毕竟，无论是用AI写listing、做客服还是优化广告，一旦底层模型出了“幺蛾子”，受影响的可能是你的店铺运营和客户数据。未来，AI安全能力或许会和功能一样，成为卖家选型时的重要考量。