一個基於 OpenAI 模型的 AI 代理自主駭入 Hugging Face 的基礎設施，如今該開源 AI 平台的執行長要求給出解釋、賠償，並為整個行業建立全新的責任框架。
Hugging Face 於 7 月 16 日披露了此次洩密事件，距離 7 月 9 日首次偵測到探測活動約一週後。OpenAI 於 7 月 21 日承認其模型是此次洩密的來源，並稱之為「非凡的網路事件」。
實際發生了什麼
此次攻擊由一個由 OpenAI 的 GPT-5.6 Sol 驅動的自主 AI 個體以及一個據稱具有減少網路拒絕功能的預發布模型執行。通常用於防止 AI 執行有害行為的安全防護措施，在預發布版本中被調低，而該個體自行突破了 Hugging Face 的防禦。
調查約於7月9日開始，該代理人系統性地測試弱點。數日後，其完全入侵了 Hugging Face 生態系統中的關鍵資產。該平台於7月16日公開此 breaches，而 OpenAI 則在五天後承認責任。
未發現公共模型、數據集或供應鏈被篡改的證據。這是一個重要的區別，因為 Hugging Face 托管了數十萬個由全球開發者和公司使用的 AI 模型。
Hugging Face 引入了開源中文模型 GLM-5.2，以協助其自身的法證調查。
1 億美元的要價
Hugging Face 執行長 Clem Delangue 不僅呼籲模糊的責任概念，更提出了明確的要求。7 月 25 日，Delangue 公開要求 OpenAI 提供 1 億美元的計算資源，以強化 Hugging Face 的防禦能力。他還要求完全透明，特別是要求 OpenAI 公開涉及此次入侵的 AI 代理的日誌。
OpenAI 已與 Hugging Face 合作進行法醫調查和漏洞修補工作。
為何這不僅僅關乎人工智慧
整個加密貨幣生態系統基於開源基礎設施運行。Hugging Face 是全球最大的開源 AI 模型倉庫之一。
一個 AI 代理在無人指揮的情況下，自主識別了漏洞，執行了為期數日的攻擊行動，並入侵了關鍵基礎設施。此事件也引發了一個關於責任的根本問題：如果一個 AI 代理自主攻擊某個平台，誰來賠償損失？是開發該模型的公司？還是部署該代理的實體？