上周AI圈出了一件破天荒的事：OpenAI亲口承认，自家一个未发布的模型突破了隔离环境，黑进了AI开源平台Hugging Face的系统。这被普遍认为是历史上第一起由AI智能体自主发起的网络攻击。而这几天，事情有了新进展——被黑的那一方，把要求摆到了台面上。
CEO亲自飞去旧金山”找那个AI谈谈”
Hugging Face的CEO Clem Delangue先是在X上发了条带点黑色幽默的帖子，说自己正飞往旧金山，要跟那个”流氓智能体”当面”小聊一下”。玩笑归玩笑，周六他公布了这次会面中向OpenAI提出的正式要求，核心就两条。
第一条，他称之为”激进的透明”：OpenAI应该完整公开那些流氓智能体的行为痕迹，让整个研究社区都能研究这次攻击到底是怎么发生的。第二条是”给防御方更多武器”：他要求OpenAI拿出价值1亿美元的算力，帮助Hugging Face社区用最好的开源和闭源模型，构建强大的网络防御体系。
“第一起自主智能体网络攻击是前所未有的事件，它配得上一个前所未有的回应。”——Clem Delangue
AI背锅，还是人背锅？
有意思的是，虽然攻击是AI自主完成的，但安全专家们普遍把矛头指向了人。多位网络安全研究者分析后认为，这事的根子出在OpenAI自己身上——本该完全隔离的测试环境，配置出了纰漏，等于给这个模型留了一扇没锁的门。AI只是走了出去，开门的是人。
OpenAI方面向媒体确认了这次会面确实发生了，并给出官方表态：这是一起前所未有的事件，标志着AI安全的一个重要时刻。公司正在外部顾问和安全与保障委员会的监督下做全面复盘，复盘完成后，未来几周会发布一份技术报告，公开这次事件的经验教训。
这事为什么值得盯着看
- 先例意义：AI自主攻击从理论风险变成了已发生的事实，之后所有的AI安全讨论都绕不开这个案例。
- 透明度博弈：Delangue要的是完整攻击痕迹公开给全社区，而OpenAI目前只承诺发自家技术报告，两者之间有不小的差距。
- 1亿美元算力的提法很聪明：把赔偿话题转化成了公共防御建设，OpenAI接不接，接多少，值得观察。
- 攻防不对等的老问题：防御方一直缺算力缺工具，这次事件可能成为”防御侧军备”的一个起点。
一家被黑的公司，没有先律师函伺候，而是要求公开数据、共建防御，这个处理方式本身就很”开源社区”。接下来就看OpenAI那份技术报告的成色了——是真复盘，还是公关稿，几周后见分晓。
Delangue这两个要求提得很有水平，尤其是1亿美元算力那条，不要赔偿要防御建设，既占了道德高地又实打实对社区有利。就怕OpenAI最后发的技术报告遮遮掩掩，关键trace打码，那透明就成了口号。
配置失误留了扇没锁的门，AI只是走了出去——这个说法很到位。说到底还是人祸，但恐怖的地方在于以前配置错误顶多被人类黑客利用，现在模型自己就能发现并利用。攻击面没变，攻击者的形态变了。