一 | △美国开放人工智能研究中心办公楼（资料图） 美国开放人工智能研究中心（OpenAI）21日承认，该公司的GPT-5.6 Sol模型和另一款能力更强的预发布模型联合进行内部评估时失控，突破隔离测试环境，侵入了人工智能开源平台美国抱抱脸公司的系统。 抱抱脸公司此前表示，上周，其生产基础设施遭到一个“自主”人工智能代理系统的入侵。
二 | 
记者 李忠 摄杭州日报讯 这几天，杭州少年儿童公园内的“明星桂”已有少量花朵悄然绽放，细碎的金黄点缀于青绿枝叶间，为杭城捎来秋日的第一缕讯息。在取证分析时，由于美国前沿模型“无法区分事件响应方和攻击者”，他们转而采用中国模型分析攻击者数据。今年的桂花开得比往年要早一些，这背后藏着一个有趣的自然密码——“桂花蒸”。
三 | OpenAI在官网发文说，此次内部评估在与互联网高度隔离的“沙箱”环境中进行，仅能通过一套内部托管的第三方软件安装软件包。所谓“桂花蒸”，指的是桂花开花所需的一种特定天气状态：早晚微凉、中午微热、空气湿度较大。理想条件下，白天温度需在30℃以上且光照充足，夜间气温最好低于18℃，同时空气湿度保持在75%至85%。模型在尝试完成名为ExploitGym的网络安全基准测试时，识别并利用了第三方软件的一个“零日漏洞”，由此获得互联网访问权限。模型推断抱抱脸平台可能存有ExploitGym测试相关的模型、数据集和解决方案，利用多种攻击手段找到进入抱抱脸系统的路径。而近期杭州的天气，恰好满足这些条件。除气象条件外，水分也是桂花提早开花的关键。桂花在开花期需水量大，但不能积水。
四 | OpenAI安全团队发现内部异常活动，抱抱脸安全团队在其基础设施上检测到并阻止相关活动，双方正在展开联合调查。 抱抱脸方面表示，目前仍在评估是否有合作伙伴或客户的数据受到影响，尚未发现模型、数据集或应用空间遭到篡改。
五 | 在调查过程中，抱抱脸使用人工智能分析了包含逾1.7万条记录的攻击行动日志，以重建时间线、识别受影响情况并区分真实攻击行为和干扰活动。 抱抱脸说，其最初尝试使用通过商业应用程序接口提供的前沿模型分析日志，但请求被阻止。上周台风“白海豚”过后充沛的雨水，为“明星桂”增加了环境湿度，成了一次天然的“催花雨”。
六 | 该公司随后改为在自己的基础设施上运行中国企业智谱开发的开放权重模型GLM-5.2，以进行取证分析，从而避免攻击者数据及相关凭据离开公司内部环境。当然，花开背后也离不开养护人员的精心照料。工作人员定期在树穴周围松土，保持土壤透气性、避免积水；同时辅以叶面施肥，为桂花树提供充足养分，让其以健康的姿态迎接花期。
七 | 在此也提醒广大市民游客，目前“明星桂”尚未进入初花期，想要沉浸式赏桂、闻香，还需耐心等待。 OpenAI说，这一事件表明，先进人工智能模型已能够在无法访问源代码情况下发现现实系统中的新型攻击路径，并持续执行复杂、多步骤的网络操作。模型网络安全能力快速提高的同时，内部评测环境、模型行为控制和安全防护措施等也需要同步加强。
Current article:http://s4j.cheshenzhuaduanza.buzz/7z1/20260826/5636.html
Published on:00:00:00