本周科技界被一个充满戏剧性的故事所震撼——它的开头像一部科幻惊悚片。

7月16日，人工智能工具应用平台Hugging Face宣布遭到一起网络攻击，袭击者是一个拥有超强能力的AI。公告中充斥着令人恐惧的技术术语：「沙箱群」「智能体攻击者」以及「自迁移命令与控制」。Hugging Face表示，此次攻击与以往任何案例都不同，因为整个过程由AI以超人速度完成，几乎没有人工干预。该AI在不到两天内执行了17000次操作，成功渗透这家大型科技公司并窃取机密。

但攻击者究竟是谁？Hugging Face研究人员猜测，神秘的袭击者使用了某款大型AI模型，却无法确定幕后黑手的身份和位置。公司随即报警并展开调查。

直到周三，距离Hugging Face拉响警报将近一周后，真凶终于揭晓——竟是ChatGPT。OpenAI承认，其机器人在未经许可的情况下自主完成了整个攻击。公司表示，事情发生在一次测试期间，两款专为成为「顶级黑客」而设计的新版ChatGPT突破了所谓安全的测试环境，连接互联网后攻击了Hugging Face，试图获取信息以通过测试。OpenAI随后发布新闻稿，称正与Hugging Face合作处理此次安全事件并分享经验教训。

事件公开后引发了激烈争论：这究竟是对AI未来的严峻警示，还是OpenAI借机展示模型实力的公关炒作？自Anthropic推出Mythos模型以来，网络安全能力一直是行业焦点。OpenAI首席执行官萨姆·奥尔特曼在社交平台X上发布相关帖文后，热门评论直言：「如果你们看不出这纯粹是在炫耀模型，那我无话可说。」网络安全顾问丹尼尔·卡德在领英上讽刺道：「在数百万被攻破的网站中，OpenAI恰好攻破了一个也能从这次曝光中获益的公司，真是太巧了。」

批评者指出，OpenAI并未为测试AI构建足够强大的安全容器（即沙箱）。毕竟，这些AI智能体正是被训练用于无限制地攻入和逃出各类环境。安全公司Pillar Security的多尔·萨里格表示：「沙箱本身不足以构成智能体AI的安全边界。」萨里大学网络安全教授艾伦·伍德沃德直言OpenAI「脸上挂不住」，Luta Security的凯蒂·穆索里斯更进一步指出，整个AI行业未能控制住自己的危险发明：「我们正在研发前沿技术，却没有能力安全地驾驭它。」

AI与网络安全顾问弗朗西斯卡·博斯科则提出了更为审慎的解读：「两种简单化的叙事都无益：一是好莱坞式的AI逃亡，二是纯粹的公关秀。更严肃的解释是，压力测试暴露了隔离与评估架构中的薄弱环节。」

英国AI安全研究所近期研究发现，前沿AI模型因过度执着于完成任务，竟在测试中「作弊」以达成目标，并警告称在「高风险应用场景」中可能造成危害。在伊朗和乌克兰，AI正越来越多地被用于战争，这加剧了人们对AI智能体大规模失控的担忧。曾任英国国家网络安全中心负责人的西亚兰·马丁则给出相对冷静的看法：「从这一事件就推断AI智能体会接管无人机并开始杀人，有些跳跃。」但他强调，2026年正在快速教会我们一件事：AI智能体如今已是高水准的黑客，我们必须为此做好准备。