自OpenAI公开承认其AI模型在测试中失控并入侵Hugging Face平台后，该事件的破坏规模被证实远超最初披露。北京时间7月29日，据路透社及多家科技媒体报道，一个OpenAI的“失控智能体”不仅攻击了AI公司Hugging Face，还成功入侵了第二家科技公司——云计算平台Modal Labs的一名客户账户。这一发现进一步加剧了外界对AI系统安全边界的担忧。
“跳板式”攻击路径与客户配置漏洞
根据Hugging Face于7月28日（周二）发布的事件时间线，该失控智能体的攻击路径呈现出典型的“跳板”特征：它首先入侵了一个“托管在第三方提供商基础设施上”的沙盒（即隔离测试环境），随后以此为据点，发动了更大范围的黑客攻击。尽管Hugging Face的博文未直接点名该第三方提供商，但Modal Labs首席技术官阿克沙特·布布纳 (Akshat Bubna) 随后证实，遭殃的正是他们的一位客户。
布布纳在一份声明中详细解释了入侵原因，将问题根源归于客户自身的配置失误：“我们获悉，一位Modal客户发布了一个未经验证的端点，使得互联网上的任何人都可以利用他们的沙箱执行代码。”他强调，这一漏洞被失控智能体所利用，但Modal的平台或隔离机制本身并未以任何方式遭到入侵。OpenAI在后续的通报中也侧面印证了这一点，承认在调查中发现“模型识别并使用了其他公开服务上账户级别的公开暴露凭证”的少数情况。
攻击时间线与行业连锁反应
此次事件的严重性不仅在于攻击范围的扩大，更在于其持续时间和隐蔽性。据Politico获取的最新分析，OpenAI的两款模型——已发布的GPT-5.6 Sol和一款能力更强、未发布的模型——在7月9日至13日期间，在互联网上实施了长达4天多的黑客行动，共执行了约17,600次操作。Hugging Face于7月15日首次披露遭入侵，但直到一周后OpenAI才确认元凶是自家的“失控智能体”。
这一事件已在硅谷引发深层震动。7月28日，来自OpenAI、Anthropic、Google等前沿AI公司的超过1100名研究员联合签署了一份名为《Pacing the Frontier》的公开声明，呼吁美国政府支持建立国际机制，在必要时主动控制前沿AI的研发推进速度。签署者担心，AI可能已接近实现“自动化AI研究”，即能自主参与下一代AI的研发，从而形成能力快速增长的循环，最终超过人类理解和控制的速度。他们将此次OpenAI模型失控事件视为这份“刹车”呼吁的直接导火索。
