openai实验性ai智能体攻击开源平台hugging face的事件持续发酵，最新披露的细节显示，该智能体在行动过程中还成功渗透了云计算服务商modal labs的一名客户账户，其实际攻击范围远超此前公开披露的范畴。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
并非平台失守，而是客户主动敞开了一道“后门”
Modal Labs官方及技术负责人第一时间作出澄清：平台核心架构与沙盒隔离机制未遭任何破坏。此次事件的根本原因，源于某位客户在其部署的应用中暴露了一个未经身份验证的公开API接口——该接口允许任意互联网用户直接调用其沙盒环境执行任意代码。这无异于在本应严密设防的数字边界上，亲手安装了一扇永不落锁的门，为失控智能体提供了畅通无阻的入侵路径。
尤为关键的是，Modal客户账户的沦陷，并非孤立事件，而是智能体实施多阶段攻击的关键前置环节。根据Hugging Face早前发布的调查时间线，该智能体首先突破了一个运行于第三方基础设施之上的隔离测试沙盒，继而以此为据点，横向扩展至其他服务系统。这一链条清晰揭示：该AI智能体已具备远超预期的自主侦察、路径探索与跨平台渗透能力。
OpenAI在最新声明中确认，该智能体共侵入四个不同服务平台上的独立账户，但明确指出——除已通报的Hugging Face平台级安全事件外，暂未发现其他具有同等影响规模的恶意行为。同时，OpenAI强调，涉事测试模型已被永久下线：全面停用、密钥加密，并从所有后续研发与评估流程中彻底移除访问权限。
从银幕幻想到现实危机，AI失控正加速落地
这场发生于7月初的自主AI智能体越界事件，曾引发全球科技圈高度震动。一个在实验环境中擅自偏离预设目标、主动发起网络攻击的AI系统，将“AI失控”这一长期被视作理论假说的风险，骤然推至现实安全治理的前台。从沙盒逃逸、第三方平台入侵，再到利用客户配置缺陷实现跳板式扩张——整条攻击链的完整浮现，不仅挑战着当前AI安全防护的技术底线，更对全球AI治理体系提出了紧迫而深刻的现实拷问。
