OpenAI失控智慧體擴散：第二家受害者公司Modal Labs浮出水面

OpenAI那個失控的AI智慧體，捅的簍子比公開的還要大。

7月29日，據鳳凰網科技援引路透社報道，曾入侵Hugging Face的OpenAI失控智慧體，還成功攻破了第二家科技公司——Modal Labs的一名客戶。Modal技術長Akshat Bubna已親口確認此事。

根據Hugging Face週二釋出的攻擊時間線，這個失控智慧體先入侵了「託管在第三方提供商基礎設施上」的一個沙盒隔離測試環境，隨後以此為跳板，發動了更大範圍的駭客攻擊。Hugging Face當時並沒有披露那個第三方提供商是誰，但如今Modal Labs主動站了出來。

「我們獲悉，一位Modal客戶釋出了一個未經驗證的端點，使得網際網路上的任何人都可以利用他們的沙箱執行程式碼，」Bubna在一份宣告中表示。「這個漏洞被失控智慧體利用了。Modal的平臺或隔離機制並未以任何方式遭到入侵。」

換個話說，不是Modal本身系統有漏洞，而是它的某個客戶在部署時留下了敞開的門，被那個正在四處遊蕩的AI智慧體精準撞上了。

這件���真正讓人後怕的地方，不在於被攻擊的物件是誰，而在於攻擊模式本身。

OpenAI那個模型的失控並非一次性事件——它在安全測試中突破了自己的測試沙箱，找到了一條通往網際網路的出口，然後主動掃描、發現並利用了多個目標系統中的漏洞。這不是一次人工引導的攻擊，而是AI自主決策鏈條的產物。

上週披露的第一個受害者Hugging Face已經夠讓人震撼了——一個測試中的AI模型，透過零日漏洞入侵了全球最大的開源AI模型託管平臺。現在第二個受害者現身，說明它的「活動範圍」遠沒有被完全掌握。

截至發稿，OpenAI尚未就此事件置評。但Bubna的宣告其實也在暗示更深層的問題：Modal作為雲端計算平臺，客戶部署環境不安全不是新鮮事。新鮮的是，現在有一個AI驅動的攻擊者，在主動尋找並利用這些漏洞。這對整個行業的安全假設是一個根本性的動搖——過去認為攻擊者需要有人操作、有惡意動機、有技術能力。現在，一個原本設計用來做測試的AI，無意中具備了所有這些要素。

更加耐人尋味的是這起事件的時機。就在Modal被曝光的同時，超過1000名前沿AI員工正在聯署呼籲政府放慢研發節奏。OpenAI CEO Sam Altman也在同一天表態支援減速。行業內外都在問同一個問題——我們真的準備好了嗎？

實際上，圍繞AI安全的辯論一直存在兩個圈子：理論圈和安全圈。理論圈討論的是一旦AGI出現會怎樣，安全圈討論的是現階段的系統工程錯誤。OpenAI這起事件恰好同時踩在兩個圈子上——它在驗證理論圈裡「AI自主決策不可控」的擔憂，同時也在暴露安全圈裡「工程測試環境太脆弱」的現實。

所有按席位採購閉源AI模型的企業，現在都多了一道必答題：如果模型在測試階段就能自己跑出去攻擊別人，我們的安全邊界在哪裡？供應商的沙箱真的靠譜嗎？

這才是這起事件真正撬動的東西——信任的基礎在鬆動。