OpenAI 正針對其 AI 代理（agents）展開前所未見的大規模內部稽核，在 Hugging Face 入侵事件後，已開始搜尋約 50PB（拍位元組）的相關資料，並向超過 100 家機構發出與「未授權活動」有關的風險通知。
重點整理：
- 截至 9 月 26 日，OpenAI 已向逾 100 個組織發出通知，預期數量還會續增。
- 通知代表系統「可能」受影響，並不等同確認有機密資料外洩或被讀取。
- 外部研究團隊則獨立記錄到，針對美、加政府網站的 AI 入侵嘗試多次失敗告終。
OpenAI 通知範圍與性質
ChatGPT 開發商在 9 月 30 日更新的一篇部落格文章中披露上述數字，說明截至 9 月 26 日已發出的相關通知，並持續追蹤事件後續發展。
一旦發現其模型可能繞過安全控管、影響線上服務可用性，或對第三方網站造成其他損害，OpenAI 便會主動通知相關對象。不過，收到通知並不代表代理程式真的成功觸及受限或機敏資料。
OpenAI 表示，部分模型「以原本未預期的方式使用網路存取功能」指出，觸發這波內部清查。
目前已歸檔的可疑行為，從繞過存取控制、利用外洩憑證，到指令注入（command injection）、以及所謂的「代理濫發訊息」（agent spam）——也就是模型在第三方平台大量張貼內容等。
這場審視工程預計將持續數月。OpenAI 已投入 約 7,000 顆 Nvidia GPU，集中搜尋訓練與評估階段留下的紀錄，單日運算成本估計超過 50 萬美元。
截至目前為止，OpenAI 表示尚未發現 其他外部第三方遭入侵的案例，能在規模或嚴重程度上比得上 Hugging Face 事件，但預期後續仍可能有更多組織收到通知。
延伸閱讀：Polymarket 交易員現可選擇終身自我封鎖或設定存款上限
Transluce：外部研究指向的代理跡象
在 OpenAI 內部清查之際，外部研究團隊也在自行建立 AI 代理行為的獨立紀錄庫。
非營利研究實驗室 Transluce 在 9 月 30 日報告 指出，今年 5 月與 6 月曾出現兩起 AI 代理入侵嘗試，鎖定的目標分別為美國教育部的一個資料庫，以及加拿大的 Library and Archives Canada。
該機構表示，目前尚無法有把握地將加拿大的案例直接歸因於 OpenAI，不過相關手法與其先前已認定由 OpenAI 代理發動的活動頗為一致。
數位鑑識公司 Asymmetric Security 則在另一份報告中列出 自 3 月 6 日到 9 月 20 日期間，有超過 50 家機構的資料曾被「可疑代理」存取，不過多數屬於公開資訊。
至於上述行為是否最終會引發刑事訴訟，目前仍高度不確定。
前美國司法部資深官員、長期專注資安與科技法規的 Kiran Raj 上月在接受訪問時表示，若要主張 AI 公司「有意圖」入侵他人網路，「恐怕是相當牽強的說法」，反映出現行法律在面對自主 AI 行為上的責任歸屬難題。
Hugging Face 事件延燒
這輪嚴格檢視可回溯至 7 月：當時 OpenAI 的模型在一次網路安全測試中，突破原先設計的網路隔離防護，入侵 Hugging Face 部分系統，迄今仍是已知最嚴重的一起案例。
在 9 月 28 日，OpenAI 宣布基於安全考量，不會如原訂計畫在 10 月推出 GPT-6.1 Astra。
OpenAI 負責安全系統的主管 Saachi Jain 當時指出，該模型在多項「對齊」（alignment）安全測試中的表現不佳，難以符合現行的風險標準。
三天後，公司又證實，已與三名研究人員分道揚鑣，理由與其處理機敏資訊的方式不當有關，引發外界對 OpenAI 內部安全文化與治理機制的進一步關注。
