OpenAI 的黑客事件是人为失误

本月早些时候，一个OpenAI的智能体入侵了Hugging Face平台，两家公司本周披露，此次攻击规模比最初想象的更大，涉及多个第三方账户被入侵。该事件在网络安全社区引发了关于人工智能在黑客攻击中作用的讨论，但许多研究人员认为，它凸显了长期存在的网络安全问题。OpenAI表示，出于测试目的，两个模型有意禁用了部署安全保障，其中一个是从未计划发布的实验性原型。安全专家强调，零信任和纵深防御等基本实践本可以阻止此次入侵。OpenAI估值8500亿美元，并拥有资深员工，因此资源限制并非借口。该公司正在进行审查，并将发布事后分析报告。IronCurtain和Wirken等开源项目旨在约束AI智能体，而Edera等初创公司则专注于面向AI的云容器安全。