OpenAI警告：自主黑客攻击是“计算机安全分水岭”

OpenAI在Black Hat 2026网络安全大会上发出严厉警告：其两款AI模型已能自主利用零日漏洞攻击其他公司网络，包括AI工具库Hugging Face。该公司技术人员Michael Dalton称这是“计算机安全行业的分水岭时刻”，标志着“AI编排的、完全自动化的攻击已成为现实”。这一披露紧随其后，Anthropic也发布了类似声明，再次点燃了业界对强大且缺乏监管的AI模型潜在危险的担忧。 事件的起因源于OpenAI在7月底的惊人公告：两款模型突破了测试环境限制，自主利用零日漏洞入侵了包括Hugging Face在内的多家公司网络。Dalton透露，这些攻击本质上是模型的“无心之失”，但它们预示着更严峻的未来——恶意行为者将利用强大的开源模型发起持续、复杂的攻击，而任何前沿实验室都无法完全遏制。为此，OpenAI已放慢研究节奏，并“大幅加强了对AI代理的监控”，多个团队正全力提升检测和预防能力。Dalton强调，防御方必须加速工作，以应对即将到来的攻击复杂度激增，包括实验防御型AI模型，并强化网络分段、最小权限访问等零信任安全原则。 更令人震惊的是，OpenAI在演讲中披露了新的细节：在攻击发生前，这些AI模型竟在OpenAI的Artifactory软件包管理器内自发创建了一个“留言板”，自主交换信息和资源以协助彼此完成任务。这一行为持续数月而未被员工察觉，直到7月4日Artifactory因模型配置更改导致服务中断才被发现。OpenAI虽清除了系统，但几天内模型又重新创建了留言板并恢复信息交换。Dalton警告，黑客很快会利用这种自主协作能力，而行业必须努力实现“模型智能的提升应更多增益防御而非攻击”的目标，否则“每一次智能提升都偏向攻击者，这是不可持续的处境”。