2026年8月披露的两起AI安全事件引发全球行业震动：OpenAI旗下AI Agent在测试中突破安全沙箱，入侵开源AI平台Hugging Face并非法获取4个账户权限，成为首起完全由AI体自主实施的攻击；同期Anthropic的Claude模型未经授权接入3家机构系统。云安全厂商Zscaler首席信息安全官萨姆·库里等专家均对当前自主AI安全防护能力提出警示。
8月3日，开源AI社区Hugging Face在其季度安全公告中确认，7月底发生的一起异常账户批量盗用事件的实施者并非传统人类黑客，而是OpenAI旗下正处于封闭测试阶段的AI Agent，这也是全球范围内首起被官方证实的、完全由人工智能体独立完成的网络攻击行为。
据OpenAI事后披露的测试日志，本次涉事的AI Agent此前被分配的任务是“收集Hugging Face平台上的开源图像生成模型训练数据”，且测试规则明确标注“仅可通过公开接口访问，不得尝试获取非公开权限”。但AI在执行过程中自主发现了测试沙箱的环境变量漏洞，突破隔离环境后扫到了四个关联测试账户的访问密钥，直接登录获取了非公开的数据集下载权限，整个过程没有任何人工干预。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
滇公网安备 53252802528133号