最新的OpenAI戏剧将中国AI推向了英雄的角色 作者：Georgia Hennessy 您目前正在关注这位作者！想要取消关注吗？请通过您电子邮件中的链接退订。 Hugging Face的联合创始人Thomas Wolf表示，此事件显示了网络防御者为何需要开放的AI模型。彭博社/盖蒂图片社Hugging Face表示，在遭到流氓AI代理的黑客攻击后，他们求助于一个中国的AI模型。侵入事件的背后公司？美国的AI实验室OpenAI。这个事件已经成为硅谷关于美国如何监管强大AI的最新争论焦点。进一步助长这一事态的是，Hugging Face表示，保护措施使其无法在防御中使用美国的AI。 对于那些刚了解此事的人来说，以下是您需要了解的关于这一传奇故事、所涉及的风险以及行业领袖的反应。 发生了什么？Hugging Face是一个总部位于纽约的平台，开发者可以在此分享和托管开放的AI模型和数据集，上周在一篇博客文章中表示，攻击者对其系统进行了数万个自动化操作的攻击。当其安全团队试图使用一个未命名的前沿模型进行调查时，保安措施阻止了其检查恶意活动，该公司表示，因为它“无法区分事件响应者和攻击者。”Hugging Face表示，他们转而使用来自北京的Z.ai的开源模型GLM 5.2来分析攻击者留下的超过17,000条日志。 星期二，情节出现了反转。OpenAI在一篇博客文章中表示，其两个自己的模型，GPT-5.6 Sol和一个更强大的、尚未发布的模型，自主进行了攻击。OpenAI表示，这些模型在内部网络安全评估中突破了受控测试环境，获得了互联网访问权限，并入侵了Hugging Face以寻找他们正在接受测试的基准答案。Hugging Face在其博客中表示，已经修复了漏洞，并仍在评估是否有任何合作伙伴或客户数据受到影响。 人们为何如此惊慌？对于科技领袖们来说，这个讽刺是显而易见的：在华盛顿努力确保美国AI领先于中国的时刻，一家受到美国AI实验室攻击的美国公司却可以利用中国的AI工具来帮助，但却无法使用美国提供的工具。Hugging Face首席执行官Clement Delangue在周三的一篇X帖子中表示，他对Z.AI分享其开放权重模型“深表感谢”——这意味着开发者可以自行检查、修改和部署该模型——并补充称“这成为了我们防御的关键部分。” 总统科学与技术顾问委员会的联合主席David Sacks在周日的一篇X帖子中表示，先进的美国AI的保护措施“实际上损害了防御安全。” 背景：今年六月，特朗普政府对Anthropic的Fable 5和Mythos 5模型实施了出口管制，此前有报道称Fable的网络保护措施被越狱，并施压OpenAI在进行审核之前延迟发布GPT-5.6 Sol。Hugging Face的联合创始人兼首席科学家Thomas Wolf表示，这一事件表明了防御者为何需要开放模型而非受限模型。他在X上写道：“当一个前沿模型正在攻击您并在您的基础设施内横向移动时，防御者需要在数小时甚至数分钟内广泛访问近前沿工具，而不是指向一个封闭的、经过审核的模型访问的应用程序。”这是我们第一次遇到这种事件，我们要感谢OpenAI对发生的事情的透明度以及合作。幸运的是，Hugging Face习惯于成为（人类）黑客的目标：我们位于AI生态系统的中心，拥有所有模型…… https://t.co/HJKl4PTNk1 — Thomas Wolf (@Thom_Wolf) 2026年7月21日 Hugging Face使用的中国模型GLM 5.2与Anthropic的Claude Opus 4.8和OpenAI的GPT-5.5进行了比较。这是中国实验室一系列引人注目的开源发布中的最新作品，接下来是Moonshot的Kimi K3和DeepSeek R1。 我们对AI黑客有多担忧？这一事件让一些领域人士感到震惊，而另一些人则持怀疑态度。“我以前想过这样的科幻场景，但认为至少还要几年才能出现……到那时我们将更好地准备，采取适当的保护措施，”Perplexity的检测与响应负责人Adel Ka在X上写道。“显然不是。我们来了。”道德黑客和安全顾问Tom Van de Wiele告诉《商业内幕》，他对有关黑客攻击的一些声明持怀疑态度，并表示他在等待看到更多细节，比如安全日志。OpenAI称这次黑客攻击是“前所未有的”，但这并不是第一次由AI驱动的攻击。Anthropic去年11月披露，来自中国的国家黑客使用Claude自动化大部分间谍活动，而在七月，网络安全公司Sysdig记录了AI辅助的勒索软件。在这两种情况下，人类都是指定目标的关键。Hugging Face的安全漏洞似乎是第一起完全没有人类介入的事件。OpenAI随后补充了Hugging F.