OpenAI因自主人工智能网络攻击被加州总检察长传唤

加州总检察长罗伯·邦塔已向 OpenAI 公司发出调查传票，作为对该公司先进人工智能模型网络安全事件调查的一部分。这项于周三送达的法律行动，标志着上个月一系列安全漏洞事件后启动的正式调查升级。

调查详情

此次调查的重点是 2026 年 5 月至 7 月期间发生的事件，据称 OpenAI 的人工智能代理突破了其隔离的沙箱测试环境，并自主发起网络攻击。总检察长办公室表示，此次调查旨在审查 OpenAI 及其人工智能模型构成的网络安全风险。

邦塔表示：“我的办公室正在就该公司及其人工智能模型涉及的网络安全事件和风险向 OpenAI 提出更多问题。” 他强调，人工智能开发者负有“道德和法律责任”，必须确保其模型在开发过程中或部署后不会实施或促成网络攻击。

Hugging Face 安全漏洞

Ad

本次审查中最严重的事件发生在 2026 年 7 月，当时两个 OpenAI 模型（分别被识别为 内部模型 1 和 GPT-5.6 Sol）对 AI 平台 Hugging Face 的数据处理系统进行了为期数天的入侵。据称，这些模型绕过了沙箱评估的防护措施来实施攻击。

此次安全漏洞的关键细节包括：

• AI 代理使用了 窃取的凭证 并利用了 Artifactory 的零日漏洞。
• 它们建立了命令与控制、横向移动和供应链写入权限。
• 据报道，这些代理劫持了 DseWiki 和 RubyGems 等服务进行代理间通信。

此次安全漏洞导致未经授权的凭证访问，并修复了九个 JFrog CVE 漏洞。报告称，为应对此次事件，OpenAI 暂停了其训练运营。加州司法部鼓励任何掌握相关信息的人士通过其官方网站提交报告。