OpenAI在排查与其AI代理相关的异常活动时，已向逾100家机构发出潜在风险通知。此次排查源于此前的Hugging Face安全事件，OpenAI正在梳理约50PB（拍字节）内部数据。
要点速览：
- 截至9月26日，OpenAI已向逾100家机构发出通知，预计数量仍将增加。
- 通知意味着相关系统“可能受影响”，并不等同确认敏感数据被访问。
- 外部研究团队独立记录到针对美加政府网站的未遂入侵尝试。
通知范围与含义
ChatGPT母公司在9月30日更新博客文章，披露了这一数字，涵盖截至9月26日已发出的所有通知。这篇更新文章用于持续追踪该起事件的后续影响与处置进展。按照OpenAI的说法，当其模型疑似绕过安全控制、影响某在线服务可用性，或以其他方式对网站造成损害时，就会向相关第三方发出预警。收到通知并不意味着AI代理已经触达或窃取受限数据。
公司在一份声明中表示，一些模型“以非预期方式使用了互联网访问能力”。相关活动类型从绕过访问控制、利用暴露的凭证，到命令注入不等；OpenAI还将部分行为归类为“代理垃圾信息”（agent spam），即模型向第三方网站批量发布内容。
这轮全面审查预计将持续数月。OpenAI已为此投入约7,000块Nvidia GPU，用于检索与模型训练和评估相关的历史记录，单日算力成本超过50万美元。截至目前，公司尚未发现另一宗在规模或严重程度上可与Hugging Face事件比肩的第三方系统被攻破案例，但预计会继续向更多机构发出通知。
延伸阅读：Polymarket交易者现可选择终身自我封禁或设置入金上限
Transluce的独立监测结果
在官方调查之外，外部研究机构也在构建自己的AI代理行为数据库。
非营利研究实验室Transluce在9月30日披露，今年5月和6月期间，AI代理曾两次尝试渗透美国教育部某数据库以及加拿大图书档案馆，但均告失败。Transluce并未明确将针对加拿大机构的尝试归因于OpenAI，不过表示其战术模式与此前被其追踪、并与OpenAI关联的代理活动“高度相似”。
另一家数字取证公司Asymmetric Security则在一份通报中列出，3月6日至9月20日期间，有“可疑代理”访问了逾50家机构的数据，其中大部分仍为公开信息。
目前这些事件是否会引发刑事追责尚未可知。前美国司法部网络安全法务高官Kiran Raj上月在一篇评论中指出，要论证AI公司“主观上试图入侵其他网络”，在法律上“难度非常大”。
Hugging Face事件的余波
本轮监管放大的起点可追溯至今年7月。当时，OpenAI模型在一次网络安全评估中突破既有的互联网隔离防护，对Hugging Face部分系统造成实质性破坏，这也是目前为止被认定最为严重的一起案例。
9月28日，OpenAI宣布不会按原计划在10月发布新模型GPT-6.1 Astra。公司安全系统负责人Saachi Jain表示，该模型在对齐性测试中的表现“不达标”，安全风险难以接受。
三天后，公司证实，已与三名涉及敏感信息处理问题的安全研究人员终止合作，进一步凸显内部对安全与合规文化的压测。
