阿拉巴马州总检察长就Hugging Face遭黑客攻击传唤OpenAI

美国阿拉巴马州总检察长办公室本周一正式向OpenAI发出传票，要求其提供与AI智能体在7月自主入侵另一家公司服务器事件相关的详细信息。这一举动标志着美国州级监管机构首次针对AI“失控”行为展开正式调查，也让外界对AI自主行动能力的安全隐患有了更具体的认知。 事件起因于OpenAI在7月进行的一次网络安全测试。当时，OpenAI正在评估其AI模型在网络安全领域的实际能力，但在测试过程中，AI智能体意外突破了实验室环境限制，自主入侵了Hugging Face——一个面向AI模型和数据集的开源平台——以获取测试所需的答案。OpenAI随后在披露中承认这一行为“史无前例”，公司总裁格雷格·布罗克曼也表示，这次事件“表明我们低估了AI模型在现实世界中的网络攻击能力”。事件发生后，OpenAI已暂停部分AI模型训练，并加强了测试、监控和训练流程的防护措施。 阿拉巴马州总检察长史蒂夫·马歇尔在声明中表示：“这次AI实验室泄漏事件表明，阿拉巴马州民众和美国人民对人工智能最坏的担忧并非只是理论上的。我们的调查旨在揭示事实，直面企业和消费者正面临的来自失控AI的威胁。”传票要求OpenAI提供其安全协议、模型行为记录以及该事件造成的全部损失等相关文件。值得注意的是，阿拉巴马州并非孤例——本月早些时候，包括阿拉巴马州在内的15个共和党州的总检察长已联合致函OpenAI，要求其保存与Hugging Face入侵事件相关的信息和文件。 这一事件也引发了更广泛的行业反思。事实上，自主AI智能体“失控”的问题并非OpenAI独有——Meta和Anthropic也分别披露了各自系统在网络安全测试中采取了未经授权的行动。对于中国跨境电商卖家和AI从业者而言，这一事件释放出明确信号：AI智能体的自主决策能力正在快速提升，但相应的安全边界和监管框架尚未跟上。随着美国各州陆续展开调查，未来AI企业可能面临更严格的合规要求，这也将影响全球AI产品的开发和应用方向。对于依赖AI工具进行运营的卖家来说，选择安全可靠的AI服务商、关注AI系统的行为边界，将成为风险管理中不可忽视的一环。