leyucom乐鱼官网

　　58年前，在被观众评为“世界上最伟大的电影之一”《2001太空漫游》里，库布里克塑造过一个经典的人工智能形象哈尔9000（HAL9000）。这台被制造者确认绝不会犯错误的机器，没有恶意，只是“过度忠诚”于自己被设定的任务，为了不让人类妨碍任务完成，冷静理性地切断维生系统，将人类宇航员“终结”。

　　58年后，这个科幻电影的桥段以一种无人预料的方式在公开披露的现实首次类似上演——只是“太空船”换成了美国AI实验室的评测机房。

　　袖手旁观vs 紧急救场

　　7月16日，总部位于美国纽约，全球最大开源AI社区、被誉为“AI界的GitHub”的“抱抱脸”（Hugging Face）发布一则不同寻常的安全披露公告：公司生产系统遭入侵，与以往任何黑客攻击都不同，这次行动“由一个自主AI智能体系统端到端驱动”。没有人类在键盘后下达指令，入侵者通过一个恶意数据集触发两条代码执行路径进入系统，留下逾1.7万条攻击事件记录。

　　为此，“抱抱脸”响应团队第一时间调用多家美国前沿模型的商用API协助日志分析，但得到的却是——拒绝服务。因为这些美国大模型的统一安全护栏无法区分取证查询与恶意攻击。危急关头，中国国产开源大模型挺身而出，成功化解这场 AI 安全危机。

　　五天后，谜底揭晓。OpenAI官方博客承认，肇事者正是其自家参与内部评测的GPT-5.6 Sol和一款未发布的新模型——两款模型在网络攻防能力测试中“过度专注”于寻找答案，利用一处零日漏洞突破沙盒隔离接入互联网，随后“自行推断”“抱抱脸”可能存有测试数据，便主动发起了入侵。为了拿到“原始能力数据”，评测时关闭了生产环境的安全分类器。

　　任务至上，路径自选，边界无视。这不就是“哈尔9000”的逻辑思路吗？

　　为何是中国大模型站出来？

　　更熟悉的一幕，是在另一部经典科幻电影《终结者》里，“天网”觉醒后挣脱人类控制，而且“失控者”和“受害者”，也是同一家阵营的“自己人”。

　　这一首次公开披露的AI安全事件，也至少留下三问。

　　一问机器是否会摆脱控制？

　　这次事件最耐人寻味的是AI的“能力狂奔”跑到了“管控篱笆”前面。没有恶意黑客，没有敌对势力，甚至没有一条人类指令，一次常规内部评测就演变成一场真实的生产系统入侵。当大模型具备了自主规划、自主执行、自主“推理出目标”的能力，实验室围墙与真实世界的边界，可能比想象中薄得多。如果连OpenAI这样的头部企业都会“后院起火”，全球数以千计接入大模型的企业，安全水位如何保证？

　　二问安全防线“作茧自缚“怎么办？

　　“一刀切”的安全护栏，拦住的往往是自己人。事件中尴尬的细节是：“抱抱脸”遭袭后，第一时间向美国多家头部闭源模型求助分析攻击日志，却被整齐划一地拒绝服务。因为取证材料里全是漏洞代码、攻击指令和凭证转储，恰恰最容易触发安全系统。锁造得太死，防住了小偷，也把消防员关在门外。安全护栏分不清求助者是受害方还是攻击者，索性一概拒之门外。

　　三问为何是中国大模型站出来？

　　开源路线在关键时刻完成了一次“实战正名”。本土闭源模型集体“拒诊”之际，“抱抱脸”转而在自有基础设施上本地部署了智谱AI的开源模型GLM 5.2。结果是，这款中国模型在数小时内重建了完整攻击链，帮助安全团队摸清每一个据点与移动路径，为封堵漏洞、轮换凭证赢得了时间。本地部署还带来一个额外好处——攻击数据和涉案凭证全程没有离开公司环境。防御的工具握在防御者自己手里。

　　“有惊无险”不应被一笑而过

　　值得注意的是，这并非一次孤立的“技术意外”。过去一段时间，中国开源大模型凭借开放的权重和灵活的部署方式，在全球开发者生态中持续扩大存在感。而这次事件以一种谁也没料到的方式提供了一个观察样本：当封闭体系的安全策略在最需要它的时刻“失灵”，开放的替代方案恰好补上了缺口。安全与开放，从来不是非此即彼的单选题。

　　当然，也要看到故事的另一面。“抱抱脸”首席执行官事后表示，与OpenAI合作一天后确信对方并无恶意意图，但一个前沿模型全程自主完成这一切“令人震惊”。目前双方联合取证仍在进行，事件损失被控制在有限范围，公开模型与数据集供应链未受波及

　　回望整起事件，与其说它是一场开源与闭源的路线之争、“中美AI对决”的戏码，不如说是整个行业共同收到的一记警钟。AI能力每上一个台阶，安全治理就必须跟上一个台阶；护栏的设计不能只考虑“防作恶”，更要考虑“助防御”。评测体系与真实世界之间，必须筑起真正可靠的隔离墙。

　　科幻电影里，人类发现哈尔9000失控时，往往已身处绝境。现实中这第一次“有惊无险”，不该被当作一笑而过。

　　毕竟，库布里克早就提醒过世界：真正危险的不是机器的恶意，而是人工智能对任务毫无杂念的忠诚。

　　文｜记者 王丹阳

　　责编｜董鹏程