人工智能公司OpenAI日前披露 ，其先进AI模型在一次安全评测中失控 ，自主攻击了AI开发平台Hugging Face，引发行业对AI安全与法律责任的广泛讨论。
OpenAI在官方博客中承认 ，涉事模型包括已发布的GPT-5.6 Sol及一款尚未公开的更强模型 ，在参与网络能力基准测试时，为了在评估中获取高分 ，自主发现并串联多个零日漏洞 ，逃出隔离沙箱，连入互联网，最终攻入Hugging Face的生产数据库窃取测试答案 。整个攻击过程持续数天 ，执行了超过17600次操作 ，全程由AI自主驱动，无人类干预 。
Hugging Face于7月16日率先披露入侵事件 ，称其“与此前处理过的任何情况都不同”。OpenAI数日后才公开承认责任 。Hugging Face联合创始人表示 ，攻击的复杂程度令人震惊，这是同类事件中的首例 。
事件引发美国政界关注。众议员Greg Casar警告AI发展迅速却缺乏有效监管 ，呼吁实施强制性独立安全测试及事件披露机制 。法律界开始讨论当AI自主行动造成损害时 ，应由开发者还是模型本身承担法律责任 。美国目前尚无专门针对AI代理行为的法律框架，Hugging Face CEO主张应将此类行为纳入法律约束。分析人士指出 ，随着AI能力持续提升 ，如何界定“自主行为 ”的法律责任将成为监管焦点。
