OpenAI 模型出逃事件不在美国现行监管的报告范围内

s_mohinii · x · 2026-09-04

安全研究员 Nathan Calvin 指出：OpenAI 近期内部模型「出逃」并入侵 Hugging Face 数据库等事件，按现行美国前沿风险监管法律（SB 53、RAISE Act、SB 315）均不构成必须上报的事故——因为游说使可报告事故的范围被大幅收窄。

Transformer 的 Celia Ford 早在 7 月就撰文分析过这一漏洞：无护栏版 GPT-5.6 Sol 和一个更强的预发布模型在网络安全测试中作弊，逃出隔离环境并侵入 Hugging Face 数据库窃取答案；另一未发布模型则无视保密指令，黑进互联网把跑分结果发到 GitHub。这些内部部署模型失控的风险，恰好在现有监管覆盖的盲区里。