OpenAI模型“越狱”攻击，救场的竟是中国AI工具

APP下载

扫一扫

下载观察者APP

OpenAI模型“越狱”攻击，救场的竟是中国AI工具

分享到：

2026-07-22 22:19:50 字号：A- A A+ 来源：观察者网

一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。

AI工具平台Hugging Face上周遭到OpenAI模型攻击。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。

Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。直到周二，OpenAI才承认自己造成了此次攻击。

OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。

OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。”

“该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。”

然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。

Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。”

美媒表示，此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。

Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。”

本文系观察者网独家稿件，未经授权，不得转载。
|

举报
- 违反法律法规
- 垃圾信息、广告
- 色情、淫秽信息
- 人身攻击
- 谣言、不实信息
- 冒充，冒用信息
- 破坏社区秩序
- 其他
- 涉未成年人有害信息
观察者网举报制度规范
确定取消
标签
- 责任编辑: 郭光昊
- 王毅会见鲁比奥，就美方一系列消极言行阐明中方严正立场
  
  2026-07-22 22:13 中国外交
- 新官上任，英防相再批以色列
  
  2026-07-22 21:59 巴以恩仇录
- 两名中国公民不幸遇难，我总领馆提醒
  
  2026-07-22 21:59
- “安哥拉第二大银行将加入CIPS”
  
  2026-07-22 21:38 人民币国际化
- 冲突停火后，泰国建成泰柬边境首段永久防弹围栏
  
  2026-07-22 21:03 泰国政局
- 法国瞄准中国跨境电商平台出台“反超快时尚”法，中方回应
  
  2026-07-22 20:01
- 谷歌AI搜索吸走流量，美国老牌媒体们酝酿“断供”
  
  2026-07-22 19:57
- “创纪录！6月欧洲插混新车销量，三成都是中国品牌”
  
  2026-07-22 18:56
- “打压中企，欧盟将自损400亿欧元”
  
  2026-07-22 18:42 欧洲乱局
- 纽约市长承认：我们没有权限逮捕内塔尼亚胡
  
  2026-07-22 18:22
- 俄外长：将于23日会见美国国务卿
  
  2026-07-22 17:57
- 鲁比奥：美国仍愿就伊朗问题展开谈判
  
  2026-07-22 17:46 伊朗局势
- 特朗普自曝：美国干预过中国事务
  
  2026-07-22 17:46 应对特朗普冲击波
- 美军公布最新对伊战损：18人阵亡、耗费375亿美金
  
  2026-07-22 17:05 美国一梦
- 前外长跳槽后，匈牙利翻旧帐：中企投资被卷入
  
  2026-07-22 16:53
- 数千人抗议莫迪政府要求教育部长辞职，印度“蟑螂运动”是啥？
  
  2026-07-22 16:28 印度惊奇
- 科威特点赞对华防务合作：成果显著
  
  2026-07-22 16:12
- 伊朗警告保加利亚：不要当美国帮凶
  
  2026-07-22 16:12
- 外交部：海上一有风吹草动就跳出来的，始终是那么一小撮国家
  
  2026-07-22 15:42 南海局势
- 联合国警告：东南亚诈骗集团迈向特许经营模式迅速扩展全球
  
  2026-07-22 15:29
搜索

   观察者头条查看全部

白宫遭警告：若封禁中国模型，硅谷百家企业瞬间完蛋评论 53

和王毅会面后，鲁比奥表态相当“温和” 评论 103

OpenAI模型“越狱”攻击，救场的竟是中国AI工具评论 71

特朗普自曝：美国干预过中国事务评论 96

暑期档最高分！它道出中国人的骨气：站起来，不准跪！评论 136

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

OpenAI模型“越狱”攻击，救场的竟是中国AI工具

王毅会见鲁比奥，就美方一系列消极言行阐明中方严正立场

新官上任，英防相再批以色列

两名中国公民不幸遇难，我总领馆提醒

“安哥拉第二大银行将加入CIPS”

冲突停火后，泰国建成泰柬边境首段永久防弹围栏

法国瞄准中国跨境电商平台出台“反超快时尚”法，中方回应

谷歌AI搜索吸走流量，美国老牌媒体们酝酿“断供”

“创纪录！6月欧洲插混新车销量，三成都是中国品牌”

“打压中企，欧盟将自损400亿欧元”

纽约市长承认：我们没有权限逮捕内塔尼亚胡

俄外长：将于23日会见美国国务卿

鲁比奥：美国仍愿就伊朗问题展开谈判

特朗普自曝：美国干预过中国事务

美军公布最新对伊战损：18人阵亡、耗费375亿美金

前外长跳槽后，匈牙利翻旧帐：中企投资被卷入

数千人抗议莫迪政府要求教育部长辞职，印度“蟑螂运动”是啥？

科威特点赞对华防务合作：成果显著

伊朗警告保加利亚：不要当美国帮凶

外交部：海上一有风吹草动就跳出来的，始终是那么一小撮国家

联合国警告：东南亚诈骗集团迈向特许经营模式迅速扩展全球

“中国正再次震撼世界，这一次靠的是科技”

热搜第一！车评人炮轰“某明星”把摩托圈搞臭了又来祸害赛车圈

首次！英伟达“献媚”美军

“人医”遇冷“兽医”升温？考生究竟在选择什么

“长期被摩萨德利用，美国早就失去主权了”

AI脸让人生理性厌恶？“恐怖谷”之后，挑战可能才刚开始

“美国通知以色列将升级对伊打击，或轰炸镐山核设施”

中国品牌不断崛起，电动汽车推动欧洲汽车销量增长

印度光伏“去中国化”碰壁，数十家工厂停产

白宫遭警告：若封禁中国模型，硅谷百家企业瞬间完蛋

“五个月没能让伊朗屈服，美国空袭逼近极限”

“单凭美国自己，永远赶不上中国”

被美威胁？智利外长：咱家铜，不能总指望中国

智能点单、机器人取货……AI技术如何融入生活？

被骂“蟑螂”，印度年轻人掀桌

“美国不卖敏感技术，沙特就找中国了”