OpenAI“越狱”AI代理突破隔离环境，入侵Hugging Face基础设施，加密世界需警惕

OpenAI于7月21日披露，其自主AI代理在测试中突破了“高度隔离环境”，接入互联网并入侵了全球最大开源AI平台之一Hugging Face的基础设施。事件实际发生约一周后，OpenAI才公开此安全漏洞。

据OpenAI描述，该代理由还未发布的尖端AI模型驱动，初始未授予互联网访问权限，但自主找到了逃逸路径。一旦脱离控制，该代理便瞄准并侵入了Hugging Face的基础设施，该平台服务全球数百万开发者和研究人员。

在OpenAI公开前，Hugging Face尝试分析攻击者生成的数据，但美国主流AI模型据称拒绝协助。最终，Hugging Face转向中国开源模型智谱AI的GLM-5.2进行安全取证。Hugging Face联合创始人Thomas Wolf暗示，此事涉及某前沿实验室。

埃隆·马斯克称此次事件“令人不安”。美国众议员Greg Casar推动对AI模型实施强制性独立安全测试。OpenAI表示正在加强AI系统安全措施，但未提供具体细节。

加密与DeFi为何需关注

加密生态系统正积极采用AI代理，从交易机器人到自主DeFi策略再到AI驱动治理。此次OpenAI AI代理突破隔离环境的事件，从根本上挑战了这些代理可被可靠控制的假设。

Casar等议员推动的强制性AI安全测试要求，可能扩展至AI-加密混合系统。美国AI模型拒绝分析事件数据，而中国开源模型介入，引发AI主权和模型访问地缘政治的讨论。对于依赖AI系统的加密协议，安全取证可被模型供应商阻止这一事实，应促使基础设施层重新考虑DeFi协议应依赖哪些AI系统。