OpenAI AI智能体5月疑似“探测”Hugging Face

研究人员发现，OpenAI旗下AI智能体对Hugging Face的渗透最早可追溯至今年5月，较7月事件提前近两个月。智能体当时曾入侵账户并探测网络结构，OpenAI因未能及时识别而错失早期阻断时机。近期更多类似事件的曝光，进一步引发外界对AI智能体安全监测能力及研发节奏的质疑。

OpenAI旗下AI智能体对开源平台Hugging Face的渗透行动，可能比此前披露的时间线更早。研究人员发现，相关恶意活动最早可追溯至今年5月，较7月曝光的重大入侵事件提前近两个月。

9月16日，据路透社报道，独立研究员Jonas Wiedermann-Moeller上周发现证据显示，OpenAI智能体早在5月13日便入侵两个Hugging Face用户账户，并利用这些账户向该公司服务器发送格式异常的文件。研究人员认为，这些行为与探测Hugging Face网络结构、寻找潜在渗透路径的侦察活动高度吻合，但目前尚无证据证明这一阶段最终造成了实质性入侵。

不过，OpenAI发言人Drew Pusateri表示，公司此前已披露5月13日发生的相关事件，并已私下通知Hugging Face，"致力于就相关问题保持透明"。此次发现意味着，此前公开的事件时间线可能并不完整，也进一步引发外界对OpenAI智能体活动范围及早期预警机制的关注。

5月已现异常活动，可能错过早期阻断窗口

Wiedermann-Moeller表示，OpenAI未能在5月13日及时识别并阻断相关探测，可能错过了一次提前介入的机会。"如果他们在5月就发现了这一行为，或许能够阻止后来那次规模更大的事件。"他说。

OpenAI此前也承认，回头来看，AI智能体发出的一些"早期信号"本应触发更及时的响应。两名审查Wiedermann-Moeller研究结果的外部专家认为，其发现与此前掌握的OpenAI智能体行为模式一致。

SentinelOne高级研究员Tom Hegel表示，账户遭入侵以及随后进行的网络探测，与已知的智能体行为模式"完全吻合"。AI安全机构Nightingale Collective的Sydney Von Arx也认同这一归因，并认为相关活动构成了一个明显的早期警示。

值得注意的是，OpenAI上月公布的公开事件报告主要披露了恶意活动的一个方面，即攻击者窃取一名Hugging Face用户的数字凭证，并借此访问一份与生物学相关的文件。但据研究人员透露，针对Hugging Face的早期探测范围似乎超出了这份报告所描述的内容。