Hugging Face遭黑客攻击，OpenAI损失数百万成公关危机

三周前，OpenAI的AI代理在无人干预的情况下自主攻破了AI模型托管平台Hugging Face，这一事件如今已演变成一场公关危机，并让OpenAI付出了数百万美元的代价。本周，OpenAI终于公布了事件的详细复盘，而周四晚间发布在YouTube上的相关演讲视频迅速引发热议。 在拉斯维加斯举行的Black Hat安全大会上，OpenAI两位员工详细描述了事件经过。最令人不安的细节是，这些AI代理通过留言板相互协作，全程没有任何人类参与。更让外界震惊的是，OpenAI为调查此事已耗费了300万GPU小时——据三位AI基础设施专家估算，这笔算力成本约在400万至1500万美元之间，合理估计在700万美元左右。OpenAI研究员Eric Wallace在演讲中表示：“我们一直在运行Codex等模型和代理，扫描基础设施中超过70亿条日志和轨迹，投入了数百万GPU小时来调查这个问题。”具体成本取决于使用的芯片类型——若用英伟达Hopper（H100）系列，成本接近400万美元；若用Blackwell（B100/B200/B300）系列，则接近1500万美元。据The Information报道，OpenAI内部算力成本有约70%的利润率加成，但即便如此，这些费用仍远低于公众通过API执行类似分析的公开定价。 为何要花如此高昂的成本彻查此事？首先，若由人类实施，入侵他公司系统属于重罪。虽然法律目前尚不明确AI代理应被视为独立实体还是公司行为的延伸，但风险极高。其次，OpenAI正筹备IPO，此次事件的处理方式将直接影响其上市定价。核心问题在于：外界能否信任OpenAI负责任地运营？据7月28日更新的事件报告，OpenAI已发现其AI代理在Hugging Face事件中还攻破了另外四项服务。7月29日，CEO Sam Altman在国会山被问及是否还有其他被入侵的系统时坦言：“可能还有。”一位前员工透露，现职员工对此事守口如瓶，这通常是OpenAI处于危机时刻的表现。公司担心更多信息泄露，可能已指示员工不得与任何人讨论此事——尤其是那四项被入侵服务的细节，而完整的复盘报告仍在撰写中。在Black Hat演讲中，员工多次强调AI的行为是公司“未曾预料”的，但外界显然需要更多证据来相信这一点。