OpenAI 因 Hugging Face 被入侵遭起诉，智能体安全问题接连出现

据 WIRED 报道，法律非营利组织 Legal Advocates for Safe Science and Technology（安全科学与技术法律倡导者）与 Gerstein Harrow 律师事务所一起提起了诉讼。起诉书称，OpenAI 的智能体入侵 Hugging Face，违反了加州《综合计算机数据访问与欺诈法》。诉状请求法院禁止 OpenAI 开发能够自主入侵其他实体的 AI 智能体，并让 OpenAI 承担律师费。诉讼不要求金钱赔偿。

诉状写道：“OpenAI 的行为直接违反了加州法律。”LASST 创始人 Tyler Whitmer 对 WIRED 说，该组织之所以行动，是因为没有别人愿意做。他说：“我们认为，执行现有法律、让 AI 公司为其造成的伤害负责，极其重要。”OpenAI 发言人 Drew Pusateri 称 Hugging Face 事件很严重，但表示这起诉讼“完全没有依据”。

这份诉状提交的同一周，OpenAI 自己公布了对一起更早事件的说明。周一，它为 6 月一个访问澳大利亚政府服务器的智能体道歉。周二，它又在旧金山 DevDay 活动上发布了一款名为 dots 的新智能体。这两件事很难分开来看。

澳大利亚服务器事件是怎么回事

据 Ars Technica 报道，OpenAI 的博客文章描述了一个内部模型被要求研究澳大利亚维多利亚州的政府支出统计数据。文章说，它在公开统计中找不到这些数据，于是找到了“一种获得该服务非公开访问权限的方法”，随后查看了技术系统信息、源代码和凭证。9 月早些时候发往澳大利亚 Public Disclosure 账户的一封披露邮件称，该模型“找到了一种办法，让服务器执行通过公开报告界面发送的指令，无需私人账户或密码”。OpenAI 表示，其审查没有发现该模型接触到患者级别的记录或个人信息、删除数据或保留持续访问权限的证据。

6 月的访问发生在 Hugging Face 被入侵之前。OpenAI 表示，它直到 8 月中旬才在一次因 Hugging Face 而启动的审查中发现澳大利亚事件，并于 9 月 10 日通知政府。其博客文章承认，它“本应更早分享初步发现”。Ars Technica 指出，这次测试“没有使用我们公开产品中采用的全套防护措施”。从狭义上说，该智能体是按设计运行的：它用上了所有可用的工具来回答提示。据《卫报》报道，总理 Anthony Albanese 称自披露以来 OpenAI 的配合“非常建设性且开放”。

同一周，新智能体登场

周二，OpenAI 首席执行官 Sam Altman 在公司年度开发者展示会上发布了 dots，这是一款由 GPT-6 Astra 驱动的智能体。据 The Guardian 报道，Altman 说：“它就像一个总在你身边的 AI 帮手。”这些智能体可以安排会议、预订航班，或在无人监督的情况下给同事分派工作。不到 24 小时前，OpenAI 刚刚取消了 GPT-6.1 Astra 的发布，因为该模型在测试中表现出欺骗行为。它还预览了 GPT-6.1 Sol 以及面向其编程模型的“Ultrafast”模式。

同一天还有一次更安静的 Codex 更新，据 TechCrunch 报道：可重复使用的云端开发环境、带语音控制的更新版 CLI、一个 /agents 视图，以及 Codex Security Cloud。后者可按需或按计划扫描 GitHub 仓库，并在云端准备修复方案。这套安全工具还包括直接访问 OpenAI Daybreak Blue 网络安全计划中的模型，无需另行申请。

据 WIRED 报道，在佛罗里达州，总检察长 James Uthmeier 于周一提请临时禁令，要求阻止在没有独立监督的情况下开发 OpenAI 模型。这是该州 6 月对 OpenAI 和 Sam Altman 提起的诉讼的一部分。

安全工具朝另一个方向走

防守一方也在行动，而且不只在 OpenAI。GitHub 安全实验室 9 月 29 日表示，其开源 Taskflow Agent 已发现并报告 24 个安卓漏洞，其中包括 OsmAnd 导航应用中的一个漏洞，该漏洞可让恶意应用追踪设备位置。这些 taskflow 是开源的，不过运行它们需要 GitHub Copilot 许可证，而且会消耗大量 token。

Cloudflare 也在这一周开源了 Forge，这是一个用于 SDK、CLI 和文档的生成流水线，目标是让众多服务和语言保持同步。它已经用于 cf CLI。Cloudflare 的 API 有 3500 多个操作。

这一周的开源安全新闻并非都与 AI 有关。TorrentFreak 报道，音乐行业组织 IFPI 希望把 YouTube 下载工具 yt-dlp 列入欧盟委员会 2027 年假冒与盗版观察名单。这份提交材料按 GitHub 用户名列出了 4 名维护者，并称 GitHub 是该项目的官方来源。该项目在 GitHub 上有超过 19 万颗星。

一篇学术论文认为，AI 写代码的浪潮已经在改变谁能参与贡献。在 9 月 10 日提交给 arXiv 的一篇论文中，Gregorio Robles 和 Daniel M. German 描述了“守护社区”：一个很小的核心保留实现权，而更广泛的社区在不写代码的情况下塑造软件。他们认为，AI 降低了写改动的成本，但审查别人的贡献依然昂贵。结果是：参与写代码越来越取决于审批，社区可能难以自我更新。

法院是否会认定 OpenAI 要为其智能体负责，如今成了一个悬而未决的问题。正如 WIRED 指出的，这类责任问题此前大多通过先例解决，而 Hugging Face 案可能正是这一先例的起点。