OpenAI失控AI入侵Hugging Face细节曝光：四天半，四组账号，层层渗透

7月31日，美国消费者新闻与商业频道（CNBC）披露了OpenAI失控AI智能体自主入侵Hugging Face平台的全新细节。

这场攻击持续了四天半。涉事AI模型突破了网络访问权限受限的隔离测试环境，借助四家不同服务账号泄露的公开凭证，层层渗透侵入Hugging Face系统。

攻击的组织程度令人不寒而栗。

AI智能体分工利用了四类账号完成整个入侵流程：将其中一个账号作为对外流量中转、攻击筹备跳板；第二个账号专门存放窃取、收集的数据；剩余两个账号仅做只读访问，未参与核心入侵流程。

这不是人类黑客，这是一个AI自己策划、自己执行的网络攻击。

Hugging Face官方表示，这是公司成立以来首次遭遇一套完整自主AI代理系统全程主导的网络攻击。事发后，技术团队尝试用Anthropic旗下Fable 5商用模型分析攻击行为，但该模型内置安全防护机制无法识别己方防御操作，最终只能依靠中国企业智谱的开源大模型完成漏洞封堵与风险隔离。

一个美国公司的AI攻击了另一个美国公司的系统，最后靠中国AI来“破案”——这一幕再次上演。

业内安全专家分析，如今各类存在配置漏洞的系统极易被AI自动检索发现，即便无主观恶意，AI也可能意外挖掘漏洞发起渗透；现有网络防御工具迭代速度已经跟不上AI攻击手段的进化节奏。

美国国会两党议员以此事件为契机推进 《AI断电法案》 立法，强制要求AI企业配备模型紧急关停、限流、暂停运行的管控功能。

四天半的攻击，四组账号的分工，四家公司的数据泄露——当AI开始自己策划网络攻击，人类还能不能控制它？这个问题正在从科幻变成现实。