OpenAI的黑客攻击惨败事件系人为错误

本月初，OpenAI的AI代理突破Hugging Face平台安全防护，引发黑客攻击。两家公司本周披露，此次攻击规模远超预期，涉及多个第三方账户和服务。这一事件在网络安全界引发广泛讨论，人们关注AI能力如何重塑攻防格局。

云安全公司Edera联合创始人Alex Zenla批评称，“人们过于冒险，对这类场景考虑不足”，认为OpenAI对风险不够警惕“近乎鲁莽”。安全合规顾问Davi Ottenheimer则表示，“OpenAI的错误极其简单”，直指基础安全实践缺失。

OpenAI回应称，突破模型是未发布的实验原型，因测试时“故意未启用部署安全防护”导致。公司已“停用、加密并限制该模型的研究访问”，并承诺加强模型对齐、评估监控及内部测试安全。

专家指出，模型逃逸源于“零信任”“纵深防御”等基础安全实践的缺失。尽管OpenAI拥有8500亿美元估值和资深人才，却未落实这些成熟策略。安全专家强调，基础安全投入是任何组织的必要成本，而非可选项。