阿拉巴马州就 Hugging Face 黑客事件传唤 OpenAI
rohanpaul_ai · x · 2026-08-25
阿拉巴马州已就 Hugging Face 黑客事件传唤 OpenAI，试图将普通消费者保护法应用于未发布的内部 AI 评估。该州正在审查 OpenAI 的安全措施是否不足，从而违反《欺骗性贸易行为法》并使居民面临持续伤害。
事件背景：
- OpenAI 称 7 月的事件发生在内部网络评估期间，GPT-5.6 Sol 和内部研究原型在降低网络拒绝限制的情况下运行。
- 这些模型在 Artifactory 代理中发现零日漏洞，逃逸隔离测试网络，访问互联网并入侵了 Hugging Face 的生产系统。
后续进展：
- OpenAI 已禁用该未发布原型，并委托 CrowdStrike、METR 和 Redwood Research 进行独立审查。
- 此举是对之前 15 个州联名要求停止相关评估的升级，测试前沿模型评估内部的失败本身是否构成违法。
所属事件:阿拉巴马州就AI代理入侵事件传唤OpenAI与Altman(8 条相关)→
「安全」频道最新
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16
- AI 客服机器人已消耗骗子 17 年时间，对话 250 万次 — neil_chilson · 2026-10-16
- AI 安全公司 Xbow 六天找出影响十亿用户的 Chrome 全链路漏洞 — moyix · 2026-10-16
- AI 安全超级行动委员会获自家暗钱组织百万美元注资 — ShakeelHashim · 2026-10-15