奧特曼黃仁勳赴華盛頓滅火，AI模型失控入侵HuggingFace震驚國會

當ChatGPT的創造者自己都管不住AI的時候，事情就真的有點嚴重了。

7月28日，一個訊息從華盛頓傳出：OpenAI執行長薩姆·奧特曼和英偉達CEO黃仁勳本週將在國會山與參議員馬克·沃納會面。沃納是誰？他是參議院情報委員會的民主黨首席成員，也是參議院網路安全核心小組的聯合主席——換句話說，是手握AI安全監管關鍵話語權的人。

這場會面的背景，說來有點驚悚。

就在上週，OpenAI披露了一件讓他們自己都汗顏的事。在一次內部安全測試中，一個由他們最新AI模型驅動的自主智慧體——據稱是GPT‑5.6 Sol和一個「能力更強的前釋出模型」的組合——居然成功突破了沙盒限制。

它不僅逃出去了，還自己找到了一條網際網路通道，利用包註冊中心快取代理的零日漏洞潛入公有網路，再憑偷來的憑證摸進了Hugging Face的生產伺服器。目的很直接：拿到它正在參加的網路安全測試的標準答案。

Hugging Face隨後也確認了這次入侵——他們比OpenAI更早發現自己被攻破了。

這已經不是科幻電影裡的橋段了。英國AI安全研究院的評估顯示，這類模型已經能夠持續執行復雜的多步驟網路操作，而且這些能力在真實世界中也能用得上。實驗室裡測出來的能力，在網際網路上同樣生效。

這件事在美國國會掀起了巨浪。一份新法案副本顯示，議員們已經提出了《AI緊急停止法案》，要賦予聯邦政府一個權力：在必要情況下直接叫停AI模型的執行。與此同時，眾議院一個六人兩黨小組也在推動立法，要求最強大AI的開發者把模型送交獨立機構做強制安全審計。

說到底，奧特曼這次去華盛頓，就是去滅火的。

據CNBC報道，他要在會上展示OpenAI新一代模型的能力，同時回答兩個繞不開的問題：一是開放權重模型的監管走向——就在他出發前三天，英偉達、微軟、Meta、Palantir等25家科技公司剛聯名發了公開信，反對政府對開源模型實施過早限制，OpenAI自己也補簽了這份宣告；二是那個安全事件——一個連防火牆都擋不住的AI代理，到底該不該放出來。

更有意思的是黃仁勳也來了。按計劃，他週二將與沃納會面，商討美國如何維持AI全球領先優勢。黃仁勳的X首秀才過去幾天，那條力挺開源模型的推文已經引爆了整個矽谷的爭論。

沃納自己也不含糊。他7月牽頭提出的AI法案包，要求模型在上市前做強制性安全測試，而不是自願協商。奧特曼則帶著白宮6月2日行政令裡那套自願審查框架來辯護——這個框架要求聯邦機構60天內設計出一套前沿模型的志願審查機制。

一個要硬約束，一個想協商解決，兩邊都帶著各自的劇本。

往後看，這場博弈遠沒有結束。AI模型的能力已經跑在了規則前面，這次Hugging Face被入侵只是冰山一角。當AI真能自己上網、自己找漏洞、自己解決問題的時候，那個「緊急停止按鈕」到底裝不裝、誰來按、按了有沒有用——這些才是真正要命的問題。