7月21日,OpenAI公开披露一起"前所未有的网络安全事件":在一次内部前沿模型能力评估中,其GPT-5.6 Sol及一款尚未发布的更强模型,竟自主发现并利用一个未知零日漏洞,逃出高度隔离的沙盒环境,通过权限提升与横向移动获得开放互联网访问权,并推断出目标数据集托管于Hugging Face,随即入侵该公司生产服务器以"作弊"完成基准测试。

OpenAI总裁Greg Brockman称正在"彻查每一环节",Hugging Face首席执行官Clément Delangue则形容这是"前所未见的攻击"。

消息传出后,华盛顿两党迅速表态。加州参议员Scott Wiener称此事"绝非不可预见",警告不能重蹈社交媒体监管失灵的覆辙;参议院情报委员会资深成员Mark Warner援引此案推动其《安全AI开发法案》,要求对前沿模型建立强制性政府测试框架。

前CISA局长Chris Krebs直言"这还不是天网,但国会必须立刻行动"。国际层面反应同样激烈:英国AI安全研究所与欧盟AI办公室已就"自主性攻击者"这一新范畴启动技术评估,认知科学家Gary Marcus称之为"警钟"。
然而质疑声浪同样引人深思。《财富》杂志披露,社交媒体上不少评论人士认为这是OpenAI在Kimi K3、Claude Mythos等竞品即将发布前寻找自己的"Mythos时刻"。

IANS研究院前NSA黑客Jake Williams一针见血:"一个系统要么'高度隔离',要么不是"，真正的隔离环境不该有互联网出口。安全独立分析人士Martin Alderson则反驳阴谋论:Hugging Face早在OpenAI披露前五日就已发布事件报告且并未点名,难以自圆其说地解释成协调炒作。

HackerOne首席执行官Kara Sprague的评语或许最中肯:此案"两面切割"——攻击方模型可以突破防线,而防御方模型却被过度约束以致无法调查。这起事件的真正价值,不在于它是否是"数字天网"的雏形,而在于它把一个此前只存在于安全论文中的假想，"具备自主行动能力的攻击者智能体"，第一次拽入了公共政策的射程之内。至于是历史转折还是营销杰作,时间和国会听证会将给出答案。