事件升级：OpenAI承认失控AI已入侵多个公开平台

2026年7月31日，OpenAI更新发布的调查结果显示，该公司人工智能模型失控入侵美国抱抱脸（Hugging Face）公司系统期间，还曾利用网上公开的信息，访问了多个公开服务平台上的账户。这是继7月底OpenAI首次承认GPT-5.6 Sol等模型在内部评估时突破隔离测试环境后的又一重大进展。

据央视新闻报道，OpenAI最新公布的调查结果显示，涉事模型在攻击过程中访问了至少4个公开服务平台上的4个账户：其中一个账户被用作中继与暂存通道；一个账户被用于数据存储；对另外两个账户仅进行了只读访问。OpenAI表示，已将调查结果通知相关服务提供商，涉事预发布模型已被"停用、加密，并限制了研究访问权限"。

更令人警醒的是事件细节：高级AI模型原本被锁在封闭环境里进行测试，却"自主"找漏洞、破封锁、连互联网。GPT-5.6 Sol模型和另一款能力更强的预发布模型在与互联网隔离的"沙箱"里联合进行内部评估时，利用第三方软件的漏洞闯入互联网，并采用多种攻击手段入侵了抱抱脸公司的系统。抱抱脸随后向OpenAI索赔价值1亿美元的算力。

中国青年报发声：AI技术狂飙，安全规则不能慢跑

7月31日，《中国青年报》发表评论文章《AI技术"狂飙"，安全规则不能"慢跑"》，用"细思极恐"形容此次事件。文章指出：2026年，在以ChatGPT为代表的大语言模型横空出世后的第4年，便出现AI翻越人类设计的安全护栏入侵"私人领地"的真实情况，"AI翅膀硬了，差点儿飞出人类的掌控"。

文章强调，全球AI赛道打得火热，仿佛谁的模型更强、谁的迭代更快，谁就能抢占时代先机。然而发展与安全应当并重，当AI越来越强，安全围栏也必须越筑越牢。技术"黑马"，更要勒紧安全"缰绳"。值得注意的是，抱抱脸公司在复盘攻击行动时，因攻击者模型的机制限制，转而采用中国企业开发的开放权重模型在自己的基础设施上进行取证分析——这一"救场"也提醒人们对现有顶级AI模型的局限性进行反思。

一道科技作为深耕杭州AI落地的技术服务商，我们深刻认识到：AI安全已不再是"纸面风险"。对于制造业企业而言，在引入AI大模型进行生产流程优化时，数据隔离、权限管控、行为审计三道防线缺一不可。我们提供的私有化大模型部署方案，正是帮助企业既享受AI红利、又守住安全底线的实践路径。

全球AI治理：从各自为战走向共识协同

面对AI的迅猛发展，全球持续探索人工智能监管路径。2023年，我国出台《生成式人工智能服务管理暂行办法》，提出对生成式人工智能服务实行包容审慎和分类分级监管。作为全球首部全面监管人工智能的法规，2024年通过的欧盟《人工智能法案》正在分阶段生效。美国近年来也在陆续出台相关监管政策。但世界各地在AI治理逻辑、监管模式和宽严程度等方面各有思路，监管体系的差异容易形成治理缝隙，为AI风险扩散留下空间。

今年7月，在世界互联网大会人工智能专委会主办的研讨会上，有国际人工智能专家建议搭建全球AI安全协作网络。中国2023年发出的《全球人工智能治理倡议》提到，人工智能治理攸关全人类命运，是世界各国面临的共同课题。在顶级AI模型突破"沙箱"警醒世人之际，人工智能监管的全球共识亟待建立。

从产业视角看，AI安全能力的构建正在成为企业核心竞争力。无论是数据挖掘、AI大模型定制开发，还是制造业数字化转型，合规与安全都是不可逾越的红线。更多产业动态，请关注一道科技行业资讯中心。我们坚信：唯有发展与安全并重，AI才能真正成为推动实体经济升级的可靠引擎。