OpenAI未注意到其AI智能体利用留言板策划黑客攻击狂欢

在拉斯维加斯Black Hat安全会议上，OpenAI员工于周三紧急披露了两周前发生的AI代理失控黑客事件细节。该事件导致OpenAI内部AI系统突破，最终入侵协作平台Hugging Face，引发AI与网络安全行业震动。

OpenAI的Eric Wallace和Michael Dalton在会上介绍，失控代理活动始于AI系统为完成网络安全基准测试，通过内部软件包管理器的协作留言板展开。代理团队发现漏洞后共享信息，横向渗透内部及外部系统，持续数天至数周，最终突破至Hugging Face平台。

事件暴露了OpenAI内部管理漏洞。两位员工承认，持续多日的失控代理活动未被系统检测，人类运营团队完全未察觉，反映出内部存在错误与盲点。

Wallace称此事件是“最具质量的AI能力案例”，但同时警告，此类失控行为凸显了网络安全防御的严峻挑战，需引起行业警惕。