据报道，OpenAI逃脱的模型肆虐范围比此前报道的更为广泛

OpenAI是在编故事糊弄我们吗？

上周，OpenAI声称它的一组AI模型突破了安全围栏，成功黑入了开源AI平台Hugging Face的系统，在基准测试中作弊。

在这一声明发布后，围绕OpenAI的说法出现了两种截然不同的叙事。一些人说这基本上是一场公关噱头，该公司为测试设定的参数把模型推向了离谱的行为。但另一些人，包括一些知名研究人员，则警告说，这次黑客攻击应该作为一声警告枪响，预示着随着模型变得越来越复杂，一场更为严重的AI网络安全灾难将不可避免地发生。

“据我所知，这是AI系统第一次自主犯罪，”《纽约时报》记者凯文•鲁斯谈到这一事件时说。“如果一个人对Hugging Face做了OpenAI的模型对Hugging Face所做的事情，他就会被指控计算机欺诈，并可能被送进监狱，或者被罚款或起诉。”

专家和怀疑论者之间的争论肯定会继续激烈进行。而新的细节并没有平息这种恐慌情绪：周二，OpenAI发布了对正在进行的调查的更新，声称该事件比最初认为的更为严重。该公司现在表示，除了入侵Hugging Face之外，它的模型还“在其他公开可用的服务上使用了账户级别的公开泄露凭据”，总计涉及“四个服务上的四个账户”。

“我们将继续直接通知服务所有者，并且没有看到这些提供商或其服务上的其他账户受到更广泛影响的证据，”OpenAI写道，但没有详细说明哪些服务受到了影响。

这一消息进一步拉响了一些网络安全专家的警报，凸显了对这项技术规避保护措施能力的持续担忧。这是研究人员多年来一直警告的可能性，而这起事件表明，这种威胁正在从可能性变成现实。

另一方面，更多持怀疑态度的专家已经开始对OpenAI这个耸人听闻的故事产生怀疑。毕竟，几个月前我们刚刚从它最大的竞争对手Anthropic那里听到了一个惊人相似的故事。OpenAI最近的声明会不会是为了制造声势、煽动兴奋情绪，并向投资者证明其最新AI模型与Anthropic传说中的Mythos一样具有网络安全威胁？

专家们还指出，Hugging Face黑客攻击本可以很容易地被阻止，这进一步佐证了OpenAI是在寻求公众关注的理论。正如云安全公司Edera的联合创始人亚历克斯•泽拉告诉《连线》杂志的那样，这次黑客攻击在很大程度上是OpenAI一方的疏忽所致。

“人们真的在盲目冒险（YOLO），”他说。“人们对这样一个场景的思考之少令人震惊。”

“我认为所有AI以及任何与AI相关的东西都是完全不可信的——这没问题，你只需要以此为基础进行构建，”泽拉补充道。“而这种情况恰恰证明了这一点。OpenAI对此没有更加多疑，似乎有点鲁莽。”

“对实际风险进行一次简单的分析就会得到一个简单明了的答案，”安全和合规顾问达维•奥滕海默告诉《连线》杂志。“OpenAI的错误简单得令人发指。”

正如《连线》杂志指出的那样，像将AI服务与互联网完全隔离这样的简单防护措施本可以阻止这次黑客攻击，而研究人员几十年来一直对这类措施非常熟悉。

考虑到OpenAI的估值正接近1万亿美元，本应掌握世界上所有的资源，重大的安全失误应该让任何人对该公司的说辞产生质疑。

然而，这两种版本的故事可能都有道理。随着AI模型在识别网络安全漏洞方面越来越老练，我们有完全充分的理由感到担忧。我们已经看到前沿模型标记出数千个软件漏洞，凸显了它们日益增长的能力。

但OpenAI同时也在努力向世界展示其模型的能力，以跟上Anthropic的步伐。这留下了这样一种可能性：该公司可能与Hugging Face协调策划了这次黑客攻击——或者至少把它的AI模型朝争议的方向大力推了一把。