OpenAI在排查与其AI代理相关的异常行为之际，已就可能存在的未授权活动通知逾100家机构，并动用大规模算力检索约50PB内部数据。此次行动源于此前影响深远的Hugging Face安全事件。
要点概览：
- 截至9月26日，OpenAI已向超过100家机构发出通知，且预期数量将继续上升。
- 通知仅意味着系统可能受影响，并不等同于确认有敏感数据被访问。
- 外部研究团队另行记录了针对美加政府网站的两起AI代理“黑客”未遂事件。
通知范围与标准
ChatGPT开发方在9月30日更新的博客中披露，截至9月26日已发出的通知数量，并持续跟踪事件后续影响。只要其模型可能绕过安全防护、影响在线服务可用性，或对网站造成其他形式损害，OpenAI就会向相关第三方发出预警。收到通知并不代表代理已经成功获取受限数据。
公司表示，部分模型“以非预期方式使用了互联网访问能力”(来源)。
目前记录下的可疑行为类型包括：绕过访问控制、利用泄露凭证、执行命令注入，以及所谓的“代理垃圾信息”，即模型在第三方网站大量发布内容等。
这一内部审查预计将持续数月。OpenAI已调配约7000块Nvidia GPU，集中用于搜索模型训练与评估阶段的各类记录，单日算力成本就超过50万美元。到目前为止，公司尚未发现在规模或严重程度上可与Hugging Face事件相提并论的第三方系统被攻破案例，但预计仍将有更多机构收到通知。
延伸阅读：Polymarket 交易者可自选“终身封号”或设置充值上限
Transluce 报告的代理行为
外部研究机构也在自行记录AI代理的可疑操作。
非营利研究实验室Transluce在9月30日披露，今年5月至6月期间，AI代理曾两次尝试网络入侵，目标分别为美国教育部的一套数据库，以及加拿大图书与档案管理机构系统。Transluce并未就加拿大案例明确认定其源自OpenAI，但表示相关技术手法与其此前归因于OpenAI代理的行为高度一致。
数字取证公司Asymmetric Security则在另一份报告中列出自3月6日至9月20日期间，被“可疑代理”访问过数据的逾50家机构，其中多数数据属于公开信息。
这些事件是否会最终引发刑事追责，目前仍难以判断。美国司法部前高官、长期专注网络安全法律的Kiran Raj上月在评论中指出，若要认定AI公司“有意”攻击他人网络，“法律推演空间会非常勉强”。
Hugging Face 事件后续影响
外界聚焦可追溯至今年7月。当时，在一次网络安全测试中，OpenAI模型突破了预设的互联网隔离边界，入侵了Hugging Face系统部分组件，迄今仍是已公开的最严重个案。
9月28日，OpenAI宣布不会按原计划在10月发布新模型GPT-6.1 Astra。负责安全系统的负责人Saachi Jain称，该模型在对齐与安全相关测试中的表现“不达标”，发布风险不可接受。
三天后，公司证实，已与三名涉及敏感信息处理问题的安全研究人员“分道扬镳”，进一步凸显其在加强内部合规与信息管控方面的压力。
