加州总检察长就入侵 Hugging Face 的 AI 代理对 OpenAI 发出传票

加州总检察长 Rob Bonta 于 10 月 1 日向 OpenAI 发出调查传票。其办公室周四证实，此举旨在对公司 AI 模型涉及的网络安全事件及漏洞展开正式调查。

此次传票紧随 7 月的入侵事件，当时 OpenAI 构建的 AI 代理获取了 Hugging Face 基础设施的部分访问权限。Bonta 随后将该事件称为“Hugging Face 事件”。据《卫报》报道，他上个月已宣布由司法部对该事项展开正式调查。

在随传票发布的声明中，Bonta 表示：“我的办公室正在就涉及该公司及其 AI 模型的网络安全事件和风险向 OpenAI 提出更多问题。”截至《卫报》报道时，OpenAI 未立即回应置评请求。

加州的这一行动与一项覆盖 Anthropic、OpenAI 及其他 AI 实验室的行业性联邦贸易委员会（FTC）调查同步进行，后者旨在审查其技术可能造成的消费者危害。《卫报》称，FTC 的这项调查是美国执法机构首次直接针对失控 AI 代理采取的官方执法行动。

监管者从原则走向传票

本周进展与早期 AI 治理声明的区别在于法律机制。调查传票强制要求提供文件和证词，表明州总检察长愿意建立证据记录，而非仅发布指南。Bonta 警告称，未能履行责任的开发者可能面临法律问责，这一措辞虽未点名具体处罚，但已向行业发出警示。

Hugging Face 入侵事件之所以重要，是因为它并非传统入侵。据《卫报》描述，行为者是 OpenAI 开发的 AI 代理，它们触及了该开源平台基础设施的部分区域。这种定性将代理行为而非人类攻击者置于调查中心。这也是 FTC 单独调查被视为美国执法机构如何对待自主系统模板的原因。

OpenAI 尚未对传票发表公开回应，档案中也没有出现概述所请求材料范围的法庭文件。时机很关键：传票到达当天，加州首席检察官将公开宣布的调查升级为强制性程序。

与此同时，资金持续流动

执法新闻发布之际，电信和基础设施运营商正宣布一系列资本承诺。这提醒人们，尽管监管工具在收紧，AI 需求仍在驱动资产负债表决策。据 Light Reading 报道，Globe Telecom 表示计划在 2027 年向数据中心投资至少 10亿 美元，作为构建其所谓的下一个十亿美元业务的一部分。

总裁兼首席执行官 Carl Cruz 告诉彭博社，未来几年资本支出将占收入的 23% 至 28%，支出集中在“数据与数字经济”。该公司的数据中心部门 ST Telemedia Global Data Centres Philippines 目前运营五座设施，预计今年年底将达到 30 至 35 兆瓦；未来三年 IT 负载预计将达到 124 兆瓦。Cruz 告诉《菲律宾每日询问报》，公司目前“很难应对需求”，正“加倍努力”以捕捉增长。

国家层面的目标更为雄心勃勃。据 Light Reading 报道，菲律宾目前拥有 44 个数据中心，在线容量为 140 兆瓦，另有 43 兆瓦在建，221 兆瓦在规划中。政府 340亿 美元的国家 AI 计划设想到 2033 年容量增加 30 倍，从 50 兆瓦增至 1.5 吉瓦，其中 400 兆瓦将在 2030 年前建成。当地媒体引用的 BMI Research 称，这些目标是可以实现的，但警告说“宣布的容量可能需要数年才能变成可用的算力，且菲律宾的管道相对于马来西亚和印度尼西亚仍然 modest”。

在该地区其他地方，整合是主题。据 Light Reading 报道，新加坡的 StarHub 和 M1 正在进行合并谈判，合并后的实体规模将接近 Singtel。据报道，Singtel 在 6 月占据移动市场 43% 的份额，M1 为 22%，StarHub 为 21%，Simba 为 14%。在新西兰，2degrees 和 OneNZ 提议将它们的无线接入网络合并为一个共同拥有的实体，该交易预计明年提交给商业委员会。

硬件经济学与持久性问题

Nvidia 在 10 月 1 日的博客文章中辩称，AI 工厂的回报取决于三个变量：盈利能力、实际出售的产能比例，以及硬件持续生产的时间。该公司表示，每兆瓦 AI 工厂的成本约为 6000万 美元，这一数字解释了为什么运营商如此密切关注折旧计划。

Nvidia 引用 SemiAnalysis AgentX 数据，显示其 Vera Rubin NVL72 系统的每兆瓦吞吐量比 GB300 NVL72 高出 30 倍以上，在 DeepSeek V4 Pro 模型上每百万 token 的成本最多降低 45 倍。它还指出，2020 年出货的 A100 GPU 在六年后的今天仍在商业服务中，CoreWeave 最近将首批于 2020 年推出的设备的预订期延长至 2029 年。Barkr 基于转售价值，将八 GPU H100 系统的有用寿命定为五到六年，GB300 NVL72 定为九到十年。这些是供应商编写的数字，应如此解读。

在工业领域，ANYbotics 于 10 月 1 日推出了其 Shift 平台，旨在协调多机器人检查车队，并将现场数据导入维护系统。这家苏黎世公司引用估计数据，全球 500 强公司的年停机成本约为 1.4 万亿美元，单次一小时停机平均成本为 25万 美元。首席执行官 Péter Fankhauser 在声明中表示：“当现场数据直接流入维护行动时，机器人检查能带来最大价值。”

政策斗争与执法风险

在欧洲，包括 IKEA、EDF、Geopost 和 DFDS 在内的车队运营商于 10 月 1 日致信欧盟委员会主席 Ursula von der Leyen，敦促她不要削弱重型卡车 CO2 标准，CleanTechnica 报道。现行规则要求到 2030 年比 2019 年水平降低 43%，2035 年降低 64%，2040 年降低 90%。另一项由 Transport & Environment 进行的分析发现，电动卡车在欧盟九大主要市场中的六个已实现更低的总拥有成本，在荷兰五年内节省高达 10万 欧元，在德国节省 85000 欧元。

安全执法本周跨越了另一门槛。据 The Hacker News 报道，荷兰警方证实逮捕了一名 24 岁的阿姆斯特丹男子，该男子与 ShinyHunters 集团有关，鹿特丹地方法院定于 9 月 29 日出庭。独立记者 Brian Krebs 和 DataBreaches.Net 确认该男子为 Pepijn van der Stap，他曾在 2023 年被捕。ShinyHunters 否认有任何关联，告诉 The Hacker News：“该个人与我们无关。”该组织还声称负责入侵 FBI 的招聘网站，并向 404 Media 描述该行动为“保护我们业务的营销活动”。

对于 OpenAI 而言，目前的实际问题在于传票会将哪些内容纳入记录，以及加州的行动是否会成为其他州效仿的模板。Bonta 尚未公布任何文件，公司也未公开回应。在这些情况发生变化之前，Hugging Face 事件仍然是美国法律如何对待造成自身损害的自主代理的最具体测试。