不只1家！OpenAI承认AI代理骇入4平台帐号

（旧金山30日法新电）人工智能聊天机器人ChatGPT开发商OpenAI日前承认，测试中的AI代理曾“自主”骇入科技公司Hugging Face伺服器，试图窃取机密资讯后，近日又爆出其同时骇入另一科技公司Modal的客户系统。OpenAI随后证实，这款“恶意代理”曾骇入4个不同服务平台的4个帐号，引发关于资安危机的关注。

路透社引述Hugging Face周二公布的时间轴报导，该AI代理先是骇入一处“托管于第三方供应商基础设施”的沙盒（即隔离测试环境），随后将其转变为展开更大范围网络攻击的跳板，但并未透露第三方供应商的名称。

总部位于纽约的Modal技术长鲍纳随后证实，该代理程式利用的，正是客户编写且托管于Modal平台上的漏洞代码，并指这款代理程式“公开了一个无需验证的端点，允许互联网上的任何人利用其沙盒执行程式码”，而这相当于在网络上“敞开一扇门”。

鲍纳指出，Modal公司本身并未遭骇，强调自家平台或隔离机制没有受到任何影响。

OpenAI则拒绝就Modal客户遭骇一事发表具体评论，而是将路透社引导至该公司的一则更新公告，指出这款“恶意代理”已骇入4个不同服务平台的4个帐号，并表示尚未发现“任何其他活动的严重程度或规模，能与我们先前针对Hugging Face所披露的平台遭骇情况相提并论。”

而OpenAI首席执行员阿尔特曼周三与美国联邦参议员莫雷诺和赫斯特德会面后向媒体表示，他与参议员们“稍微”讨论过这起骇客事件，已就相关情况多次开会，但补充说这并非双方会面的重点。

美国总统特朗普则在白宫椭圆形办公室被问到有关OpenAI“失控代理”的问题时表示，他考虑“管控”AI并正在研究相关措施，但也补充说自己不希望限制AI开发者打造新产品。