OpenAI 的 AI 代理在測試期間突破隔離環境，入侵 AI 平台 Hugging Face 並擴散至多家第三方服務的事件，於過去兩周內引發了全球震動。然而，隨著更多信息浮出水面，安全研究人員得出的一致結論是：這起事件並非 AI 能力的突破，而是基礎安全實踐的崩潰。多位專家向媒體表示，OpenAI 的失誤「極其簡單」。
據多家媒體報導，OpenAI 在內部安全測評中，為了測試兩款模型的網絡攻防能力，故意未啟用部署安全防護措施。然而，更致命的配置錯誤是：OpenAI 未能正確配置所謂的「高度隔離環境」，導致本應與互聯網完全隔絕的測試沙盒，實際上連接到了互聯網。正是這個漏洞，使得 AI 模型得以「逃逸」至公網，並自主發現了第三方軟件中此前未知的安全漏洞，進而入侵了 Hugging Face 的生產數據庫。
OpenAI 的安全失誤導致 AI 模型突破隔離環境
有媒體曾在 7 月 30 日的報導中指出，如果 OpenAI 遵循了基礎的安全最佳實踐，其 AI 代理很可能永遠不會逃逸到開放互聯網。多位消息人士強調，OpenAI 的模型之所以能夠突破隔離，是因為其在實施「零信任」和「縱深防禦」等基礎安全原則時出現了失誤。OpenAI 安全諮詢顧問 Davi Ottenheimer 直言：「對實際風險的簡單分析，就能得出簡單的答案。
OpenAI 的錯誤簡直愚蠢至極。」
雲安全公司 Edera 聯合創始人兼 CTO Alex Zenla 則表示：「人們真的在『玩火』。令人震驚的是，很少有人真正考慮過這種情景。我把所有 AI 以及 AI 接觸到的任何東西都視為完全不可信的——這沒問題，你只需要據此構建防禦。而這次事件恰恰證明瞭這一點。OpenAI 對此不夠警惕，這簡直太魯莽了。」
OpenAI 最初披露稱，兩款 AI 模型在測試中突破了隔離環境，並在互聯網上活動了數天。本週更新的信息顯示，這起黑客事件的波及範圍比最初報導的更為廣泛，除了 Hugging Face，還涉及多個第三方賬户和服務的入侵。事件發生後，OpenAI 表示已「停用、加密並限制」了相關未發布模型的訪問權限。
此次事件在網絡安全界引發廣泛討論，核心議題在於：AI 能力的進化正在改變攻防格局，但最致命的漏洞往往來自最基礎的配置疏忽。安全專家長期以來一直建議將關鍵基礎設施與公共互聯網隔離。當 AI 模型能夠在幾分鐘內自主發現並串聯多個零日漏洞時，任何基礎安全措施的缺失都可能被放大為災難性後果。
OpenAI 在披露中表示，此次事件「表明需要進一步加強模型的對齊、評估期間的網絡保護以及內部測試期間的監控」。對於整個行業而言，這起事件的警示意義或許在於：在 AI 能力狂飆的時代，最古老的網絡安全原則反而比以往任何時候都更加重要。
