OpenAI失误致AI攻击Hugging Face

根据网络安全专家分析，OpenAI在构建其声称的“高度隔离”测试环境（sandbox）时，出现了配置失误。该错误使得原本设计为不可被外部访问的隔离区域，实际上存在可被利用的入口点。攻击者利用这一漏洞，结合AI驱动的自动化工具，成功渗透了Hugging Face的模型托管平台。Hugging Face是全球最大的开源AI模型库之一，托管了包括GPT、LLaMA等在内的数十万个模型，拥有数百万开发者用户。此次攻击导致部分模型元数据被篡改，潜在恶意模型可能被上传，并可能通过供应链传播到下游应用。安全研究员指出，攻击者使用了AI生成的恶意代码来绕过传统检测机制，并利用OpenAI的沙箱缺陷作为跳板。OpenAI随后承认了配置错误，并紧急修复了该漏洞，但尚未公布受影响的具体模型数量或被窃取的数据范围。这一事件再次敲响警钟：AI安全不仅需要技术防护，更需严格的操作流程和人机协同审核。