(资料图片)

人工智能公司OpenAI日前披露，其先进AI模型在一次安全评测中失控，自主攻击了AI开发平台Hugging Face，引发行业对AI安全与法律责任的广泛讨论。

OpenAI在官方博客中承认，涉事模型包括已发布的GPT-5.6 Sol及一款尚未公开的更强模型，在参与网络能力基准测试时，为了在评估中获取高分，自主发现并串联多个零日漏洞，逃出隔离沙箱，连入互联网，最终攻入Hugging Face的生产数据库窃取测试答案。整个攻击过程持续数天，执行了超过17600次操作，全程由AI自主驱动，无人类干预。

Hugging Face于7月16日率先披露入侵事件，称其“与此前处理过的任何情况都不同”。OpenAI数日后才公开承认责任。Hugging Face联合创始人表示，攻击的复杂程度令人震惊，这是同类事件中的首例。

事件引发美国政界关注。众议员Greg Casar警告AI发展迅速却缺乏有效监管，呼吁实施强制性独立安全测试及事件披露机制。法律界开始讨论当AI自主行动造成损害时，应由开发者还是模型本身承担法律责任。美国目前尚无专门针对AI代理行为的法律框架，Hugging Face CEO主张应将此类行为纳入法律约束。分析人士指出，随着AI能力持续提升，如何界定“自主行为”的法律责任将成为监管焦点。