您的位置：首页 > 新闻中心 > 社会 > 正文

情事

OpenAI模型“越狱”攻击，救场的竟是中国AI工具_我的网站

锵锵三人行

一 | 一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。 AI工具平台Hugging Face上周遭到OpenAI模型攻击。本文来自微信公众号：今心与禾火，作者：今心与禾火，本文首发于2025年6月3日，头图来自：AI生成 5月有几篇阅读量稍好的文章，做个非正式复盘：《高位买房的人，与自己和解了吗？》：目前阅读量2w+，初始阅读量只有一百多，流量在5月初突然增加，自我分析，大概是踩中了一点时代情绪，像我一样在高位买房的人不胜枚数，几年过去，同是天涯沦落人，大家都好奇，他人的人生有什么变化吗？《这个五一，钱都花在胖东来了》：阅读量不算高，但已经高于我此前发过的文章，大概也是借了一点顶流的话题性。

二 | 鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。这篇其实是游记，甚至更多在写信阳的山水和美食，此行我很喜欢河南，食物熨帖，人情质朴。《一个90后结婚5年的感受》：阅读量15w+，这篇完全意料之外，看到很多已婚或未婚姐妹的评论，也有人将留言区当小树洞，倾述完又悄然删去，一些留言我甚至未能看见。 Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。后来才知道，没有精选出来的留言，即便我回复对方也看不见。直到周二，OpenAI才承认自己造成了此次攻击。 OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。今时今日，心境已经完全不同，人甚至无法感同身受三年前的自己，更遑论他人。但也很确定，我们都会走出自己的情绪困局，幼崽一天天长大，会软软地说“妈妈我爱你”，好吃的总要留一份给妈妈，下班一开门就像小狗一样扑进怀里，还会提供“妈妈你今天真好看”的情绪价值。正是这些人生必经的历程，酿成了生命自愈的回甘。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。言归正传，这十几万的阅读量，最终为我带来多少收入呢？ 97.8元，有零有整。 OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。所以我写公众号这些年，单纯为爱发电。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。

三 | ” “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。

四 | 有收入是锦上添花，没有收入也不影响我忠实地记录生活。

五 | 回看这些阅读量，也更加确信，真诚是永远的必杀技。虽然收入不过百，但我看到了另一些更珍贵的数据——那篇写婚姻的长文，完读率是21%。意味着每5个点开的人里，就有1个人读完全文。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。单篇文章带来了1094位新朋友关注我的公众号；同时，公众号里其他“精选文章”的阅读量涨了600+，这大约说明，有600人因为推荐偶然点进这篇文章，看完产生了一点兴趣，又主动去公众号主页翻看了过去的文字。

六 | 2025年发表的文章，平均阅读量上涨60+。” 然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。 Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。推算下来，大约有60个人，将我2025年的文章看了一遍。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。

七 | 然后，一些更早以前的文章，开始零星收到新的点赞和评论。比如2019年1月写奶奶的《夜深忽梦》，有位姐妹留言说看哭了。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。

八 | 这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。写这篇文章的时候奶奶身体还健朗，第二年十月她就去了另一个世界。人总以为来日方长，其实很多告别猝不及防。三个月后我写了《世界上所有的夜晚》，“如果真的有另外一个世界存在，我会想象鬼怪中双男主出现救女主的画面，无尽黑暗里，聚光灯从背后照过来，偻着背步履蹒跚的老人走在前面，同样老态龙钟的贝贝跟在身后，人与狗一起温和地走进空旷与虚无。” 美媒表示，此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。” 还有2021年12月，记录生产过程的文章《生孩子到底有多痛》，这是分娩一周后忍着撕裂的痛、用手机一字一字敲出来的，写得一气呵成，字里行间笑中带泪，这是生命掷地有声的回响，提醒我曾如何经历疼痛，又如何被疼痛重塑。 Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。生育之后几乎停更两年，疲于照顾高需求的幼崽，也陷在自己的情绪黑洞里不知人间日月长，后来开始记录大橙子的成长，每一岁都有惊喜。常看公众号的朋友，看着我心绪涨落，也看着大橙子从小婴儿长成小男孩模样。” 本文系观察者网独家稿件，未经授权，不得转载。大量而频繁地记录生活，确实是我抵抗虚无和无意义的方式。写作忠于自己的感受，写眼见的真实和内心的波澜，它不取悦算法，甚至不期待回响。