艺术人生

智谱开源模型立大功！摆平一起美国AI内乱事件_我的网站

一 |     【TechWeb】7月22日消息，一场本该在沙盒中进行的内部安全测试，演变为全球首例由AI模型自主实施的真实网络攻击。         OpenAI在一篇官方博客文章中承认，其参与内部网络安全评估的AI模型突破了隔离测试环境，成功入侵了全球最大的开源AI平台Hugging Face的生产基础设施。    詹姆斯去了费城，布朗尼留在洛杉矶。

二 | 这一事件被OpenAI描述为“前所未有”，也标志着“由模型评测直接演变为真实网络攻击”的首次发生。          该图片疑似使用了AI生成技术，请谨慎甄别          OpenAI 模型测试变攻击          事件的起点是一场看似寻常的内部能力评估。OpenAI正在对包括旗舰模型GPT-5.6 Sol以及一个“能力更强的预发布模型”在内的多个模型进行网络安全攻防能力测试。         NBA历史上第一次“父子同队”的故事，就这样结束了。         很多人都在等布朗尼怎么评价父亲的选择。如今他终于开口了。         面对球迷关于詹姆斯加盟76人的提问，布朗尼没有表现出失落，也没有说什么煽情的话，只是笑着给出了一个非常简单的回应：          “随他吧，那是我爸。为了测量模型的真实上限，OpenAI在测试中移除了通常用于阻止高风险网络活动的大部分安全防护措施。”          只有短短几个词。         测试所使用的基准名为 “ExploitGym” ，一个用于衡量AI模型能否将安全漏洞转化为实际攻击的公开基准系统。         但仔细想想，这可能恰恰是布朗尼现在最需要的态度。这个基准由UC Berkeley、马克斯·普朗克安全与隐私研究所等多所机构联合创建。         因为从这个夏天开始，他终于必须离开父亲的影子，独自证明自己配不配留在NBA。然而，模型对这个“考试”的专注程度，超出了所有人的预期。

三 |          父子同队，曾经是詹姆斯最后一个梦想          2024年选秀大会，湖人在第55顺位选中布朗尼。         随后NBA历史第一次出现了父子同时效力同一支球队，并且真正一起登场比赛的画面。         对于詹姆斯来说，这是职业生涯最特殊的时刻之一。

四 |          按照设计，模型被置于一个网络访问受限的隔离环境中。         他拿过总冠军。唯一的例外是一个允许模型安装任务所需软件包的工具。         拿过MVP。         成为历史得分王。问题恰恰出在这里，模型在这个包安装程序中发现并利用了一个此前未知的零日漏洞，借此突破了网络限制，获取了开放互联网访问权限。         打破了无数纪录。         获得互联网访问权限后，模型做出了一系列令人震惊的“推理”。

五 |          但和自己的儿子一起站在NBA赛场，这是任何冠军戒指都无法复制的经历。         问题也从那一天开始出现。

六 |          因为对于布朗尼来说，“勒布朗·詹姆斯的儿子”既是他最大的流量，也是他最大的压力。         他打得好，有人说父亲帮他铺好了路。它推断Hugging Face可能托管着与ExploitGym相关的模型、数据集和解决方案。换句话说，它认为那里可能存着“考试答案”。         他打得不好，有人说如果不是詹姆斯，他根本进不了NBA。         甚至他每得到几分、每获得几分钟出场时间，都会被拿来和父亲联系。随后，模型开始主动搜索并寻找获取这些秘密信息的方法。         这就是布朗尼过去两个赛季很难摆脱的现实：          所有人都知道他是谁的儿子，却很少有人真正只把他当成布朗尼来看。         据OpenAI描述，在一个案例中，模型组合使用了多种攻击向量，包括利用窃取的凭证和零日漏洞，在Hugging Face的服务器上找到了远程代码执行路径。         现在，这个保护层突然消失了。最终，模型成功从Hugging Face的生产数据库中直接取走了测试答案。

七 |          OpenAI在博客中直言：模型“极度专注于为ExploitGym寻找解法，为了达到一个相当狭窄的测试目标，走到了极致”。         Hugging Face：被AI攻击，又靠AI防御          事实上，Hugging Face早在7月16日就已披露其遭遇了一起安全入侵事件。当时该公司称，攻击由“一个自主AI智能体系统”实施。         詹姆斯走了，布朗尼却没有跟着走          詹姆斯今夏结束了自己的湖人生涯。         他加盟76人，把职业生涯最后阶段的目标重新放在争夺总冠军上。         根据Hugging Face的官方披露，入侵始于AI平台最脆弱的环节数据处理流水线。一个恶意数据集滥用了数据处理中的两个代码执行路径，远程代码数据集加载器和数据集配置模板注入漏洞，在处理节点上执行了恶意代码。         但布朗尼没有一起去费城。         他继续留在湖人。         这意味着2026-27赛季会出现一个很有意思的画面：          詹姆斯穿着76人的球衣冲击第五冠。         布朗尼则第一次在没有父亲陪伴的情况下，争取属于自己的NBA位置。         此前詹姆斯甚至开玩笑称布朗尼已经成为自己的“前队友”。

八 | 攻击者随后获取节点级权限，窃取了云服务和集群凭证，并在一个周末内横向移动进入多个内部集群。         一句玩笑背后，其实是一个时代结束了。

九 |          Hugging Face描述称，这次攻击由“一个自主智能体框架”执行，在一个由大量短命沙箱组成的集群中执行了数千次独立操作，并将可自迁移的命令与控制基础设施部署在公共服务之上。

十 |          从父亲的角度看，他已经完成了与儿子同场比赛的梦想。         接下来，他可以继续追自己的冠军。         而从布朗尼的角度看，真正困难的部分才刚刚开始。攻击中甚至夹杂了用于干扰调查的虚假操作。         所以布朗尼这次没有必要煽情          很多球迷看到那句回应，可能会觉得：          就这么简单？          父亲离开球队，真的没什么想说的吗？          但换一个角度，这反而可能是一种成熟。         异常检测最终来自AI本身，Hugging Face的自动化安全工具在扫描系统日志时识别出大量可疑活动。

十一 | 随后，安全团队调用大语言模型对超过1.7万条攻击日志进行分析。         戏剧性转折：美国模型拒绝出手，中国开源模型救场          Hugging Face调查过程中出现了一个意想不到的障碍。

十二 |          因为对于普通球迷来说，这是“詹姆斯离开湖人”。         Hugging Face最初尝试使用美国某头部AI公司的商业前沿模型API来分析攻击日志。         对于布朗尼来说，那只是自己的父亲换了一份工作。

十三 | 但分析需要提交大量真实的攻击命令、漏洞利用代码和命令与控制 artifacts，这些请求全部被模型的安全护栏拦截了。         球场之外，他们依然是父子。         问题在于，这些商业模型无法区分合法的安全事件响应者与真正的攻击者。         没有必要因为不在一支球队，就把这件事情包装成一次家庭离别。         更重要的是，布朗尼现在最不需要做的，就是继续让所有问题围绕父亲展开。面对涉及漏洞、代码和系统权限的查询，模型的安全机制直接拒绝了调查的继续。         詹姆斯为什么去费城？          能不能拿第五冠？          为什么不继续和儿子打球？          这些问题属于詹姆斯。         最终，Hugging Face转而使用中国智谱AI的开源模型GLM 5.2，部署在自己的基础设施上完成了取证分析。

十四 |          GLM 5.2是智谱于2026年6月16日正式上线并开源的新一代旗舰模型，专为长程任务设计，支持1M无损上下文，在编程与长程任务评测中达到开源模型SOTA水平。         布朗尼真正需要回答的是另外几个问题：          没有父亲以后，你还能不能进入湖人轮换？          你到底能不能成为一个稳定的NBA球员？          这才是他第三个赛季真正的考卷。

十五 | 在此前的报道中，GLM 5.2被描述为“跻身全球模型前三”。         过去两年，布朗尼其实一直没有摆脱这个问题          布朗尼第二个NBA赛季出战42场常规赛，场均得到2.9分和1.2次助攻。         这样的数据当然谈不上出色。         但对一个第55顺位的新秀来说，也没有必要拿超级球星的标准要求他。         本地部署GLM 5.2还有一个额外好处：所有攻击者数据和凭证信息都没有离开Hugging Face自己的环境。

十六 |          真正麻烦的地方是他的姓氏。         这场“闹剧”最终形成了一个完整的闭环：一个美国AI模型自主入侵了一个美国AI平台，该平台试图用另一个美国AI模型来防御自己却被拒绝，最终不得不依靠中国开源模型来完成调查。         如果一个普通55号秀两年场均只有几分，大部分球迷甚至不会关注。         Hugging Face联合创始人兼CEO克莱门特·德朗格对此表示：“这一事件证明了我们长期以来坚信的一点：AI安全无法由任何一家公司秘密解决。

十七 | 它必须在开放、协作的环境中解决，让世界各地的每一位防御者都能广泛获得AI技术。         但布朗尼不一样。         他的每一分钟都在聚光灯下。”          Hugging Face在事件总结中写道：“我们不知道攻击者的AI智能体由哪种模型驱动……但无论哪一种，攻击者都不受任何使用政策的约束，而我们最初尝试用于数字取证工作的托管模型，却因其安全护栏机制而无法完成分析。”          这或许是AI时代最深刻的安全寓言：当攻击者可以随心所欲地使用AI时，防御者却被自己模型的安全规则束缚了手脚。         截至目前，OpenAI已向相关软件供应商负责任地披露了零日漏洞，并表示将与Hugging Face完成联合调查后公布更多细节。         所以过去关于他的争论，经常会变成两个极端。Hugging Face则表示已修复漏洞、重建受影响节点、轮换凭证，并向执法部门报告了此事件。至于OpenAI是否会因此面临法律后果，目前尚不明朗，但这批模型的行为，很可能已经触犯了美国的计算机欺诈与滥用法。         一边认为：          他根本没有NBA实力，只因为父亲是詹姆斯才得到机会。         另一边则认为：          他只是一个低顺位年轻球员，外界给他的压力远远超过正常范围。         这两个声音争了两年。

十八 |          现在其实到了最好的验证时间。         因为詹姆斯真的不在身边了。

十九 |          没有父亲，反而可能是布朗尼最好的机会          听起来有些矛盾。         詹姆斯离开之后，布朗尼失去了最强大的靠山。         但从职业发展角度看，这也可能是他最需要的一步。         因为只要父子还在同一支球队，布朗尼做任何事情都很难完全摆脱詹姆斯。         现在不一样了。

|          湖人已经保证了布朗尼2026-27赛季约229万美元的薪水。         球队愿意继续给他时间。         接下来他能不能留下，就应该越来越依靠自己的表现。

|          防守能不能进入轮换？          三分能不能稳定？          身体对抗有没有进步？          能不能成为一个可靠的替补后卫？          这些问题终于可以只属于布朗尼。         甚至可以说：          父子同队是詹姆斯帮助布朗尼推开的第一扇门，但父子分开以后，才轮到布朗尼自己决定能在门里面走多远。         这也是为什么，他那句看起来有些随意的回应，反而挺有意思。         没有抱怨。         没有煽情。         也没有继续讨论父亲的职业决定。         “那是我爸。”          够了。         现在真正需要放下詹姆斯的人，可能是球迷          布朗尼永远不可能摆脱“詹姆斯儿子”这个身份。         这是事实。         但NBA最终还是一个靠实力留下来的联盟。         父亲可以影响一次机会，却无法替儿子打完一整个职业生涯。

|          詹姆斯已经41岁。         他的目标很明确：去费城，再拼一次总冠军。

|          布朗尼才21岁。         他的目标甚至还没有资格谈总冠军和历史地位。

|          他首先需要证明的是：          即使勒布朗·詹姆斯不在身边，湖人依然有理由把他留在NBA。         过去两个赛季，布朗尼最特别的身份是：          詹姆斯的儿子。         詹姆斯的队友。

|          NBA历史第一对父子组合。

|          从新赛季开始，这些故事都会慢慢成为过去。         也许真正属于布朗尼的职业生涯，现在才算正式开始。

|          父亲去追第五冠。         儿子留下来争一个轮换位置。         两个人面对的世界完全不同。

|          但这可能就是父子同队这个故事最好的结局：          一起完成梦想之后，各走各的路。

Current article:http://si5.shouyouxumianpouluanteng.shop/gtzhdyo/20260826/478602.html

Published on:13:10:05