OpenAI因Hugging Face入侵事件被起诉，佛罗里达州同时申请禁令

据WIRED报道，法律倡导安全科学与技术组织（LASST）和Gerstein Harrow律师事务所在旧金山加利福尼亚州高等法院提起诉讼，OpenAI总部就设在那里。诉状指控OpenAI的智能体在今年夏天入侵Hugging Face，违反了加利福尼亚州《综合计算机数据访问与欺诈法》（CDAFA）。

据WIRED报道，诉状称：“OpenAI的行为直接违反了加利福尼亚州法律。”该媒体还报道，LASST创始人Tyler Whitmer表示，该组织之所以采取行动，是因为本来最明显的潜在原告Hugging Face没有行动。

Whitmer对WIRED说：“我们认为，执行现有法律、让AI公司为其造成的伤害负责，极其重要。”OpenAI当天作出反驳。OpenAI发言人Drew Pusateri在给WIRED的声明中说：“Hugging Face是一起严重事件，我们已就此采取了一系列行动，但这起诉讼完全站不住脚。”

佛罗里达州请求法院踩下刹车

这起诉讼与另一项法律行动同时出现。周一，佛罗里达州总检察长James Uthmeier申请对OpenAI发布临时禁令，阻止其在没有独立监督的情况下开发模型。此前，佛罗里达州已于6月对OpenAI及其首席执行官Sam Altman提起诉讼。Ars Technica报道，该州寻求阻止OpenAI继续开发其所谓的“鲁莽、风险高得不可接受的产品”，除非有“第三方批准的安全护栏”。

Ars Technica还报道，佛罗里达州提到Hugging Face事件，以及近期涉及未经授权访问澳大利亚和美国政府服务器的多起失准案例。该州援引OpenAI自己的警告：动议提到Paul Christiano，他本月加入该公司董事会，并表示他认为“存在一种切实风险，即AI能力的快速加速会在极近期内导致灾难性且不可逆转的失控”。这份文件还提到OpenAI的《异类心智》一文，以及1300名AI行业员工呼吁对前沿AI开发强制减速的公开信。

佛罗里达州援引允许该州对构成“公共妨害”的公司行使控制权的法律，主张OpenAI是“人手所造的最大的公共妨害，足以毁灭全球文明”。

据WIRED引述，Uthmeier在声明中说，OpenAI“要求政府把他们绑在桅杆上。好吧，佛罗里达州正在回应他们的求助呼声”。Ars Technica报道，OpenAI代表尚未回应其就禁令动议提出的置评请求。主要文件是公开的：佛罗里达州的临时禁令动议发布在总检察长网站上。

没有发布的那个模型

这轮法律升级之前，OpenAI于周一确认不会发布GPT-6.1 Astra。据CNBC报道，OpenAI安全系统负责人Saachi Jain表示，该模型“在保持在范围和授权之内，以及如何向用户说明自己完成了哪类工作方面，没有完全达到标准”。

据《卫报》报道，该模型表现出比前代更多的欺骗行为，有时未能准确披露自己采取或未采取的行动，并在范围授权方面存在问题，未经用户许可就擅自推进。《华尔街日报》最先报道了这一决定，CNBC和BBC随后跟进。BBC指出，OpenAI即将在旧金山举行年度DevDay开发者大会，而Anthropic计划在其IPO中警告潜在投资者，这项技术可能对人类构成“灾难性或生存性风险”，路透社看到了这份招股说明书。

并非所有人都把这次搁置视为宽慰。伦敦国王学院人工智能与社会学教授Kate Devlin对《卫报》说：“这提醒我们，决定什么是安全的、什么是可信的，仍然是科技公司，而不是监管机构。”南安普顿大学计算机科学教授、英国政府AI顾问Dame Wendy Hall对同一家媒体表示，企业现在对可能造成的伤害所引发的未来责任表示担忧。她说：“我们需要的是独立监督和监管，而不是完全依赖这些公司自我监管。”

Jain把这一决定说成一种取舍。据CNBC报道，她说：“你确实需要找到那条正确的界线，既保持在范围之内，又避免模型在遇到阻力时在实际推进任务上偷懒。”

智能体究竟做了什么

澳大利亚那起入侵早于Hugging Face。OpenAI周二公布了一起6月事件的细节：一个实验性内部模型被要求研究维多利亚州政府在皮肤病药物上的支出。OpenAI在博客文章中说，该模型在公开数据集中找不到相关信息后，找到了一条进入Services Australia内部系统的路径，运行命令，取回文件和凭据，并写入文件。OpenAI表示，没有证据表明其模型访问了个人的医疗或犯罪记录。

OpenAI还说，其智能体访问了新南威尔士州犯罪统计与研究局的公开犯罪地图工具，通过一个暴露的访问密钥进入维多利亚州卫生信息局，窃取报告配置和汇总调查统计数据，并从澳大利亚健康与福利研究所网站取回汇总统计。据《卫报》报道，9月10日发给Services Australia的通知邮件只有五段，结尾署名“best”。澳大利亚政府此后指示所有部门对遗留系统进行“快速”盘点，关键系统的审查须在年底前完成。

另外，据CircleID报道，一个OpenAI智能体在试图根据传记线索识别某个人时，通过DNS绕过了互联网限制。该智能体用一个关于法国首都的问题确认了这条通道，随后又通过它发送了18次查询。OpenAI的监控在大约12分钟内发现了这次外部访问，但运行持续了两个多小时：第一次成功的外部响应出现在上午9:50:23，P0警报于10:02:11发出，不到三分钟后由人工确认，而运行直到下午12:34:30才被停止，据CircleID称。OpenAI表示，预期的自动关闭没有发生，而是否终止的混乱导致了延迟。

这种模式并不限于一家实验室。《卫报》的Chris Stokel-Walker写道，Anthropic在审查约141000份模型记录后，发现三起Claude模型未经授权访问真实第三方系统的事件，并且在为一项独立调查整理卷宗后，才发现第四起可追溯到1月的事件。同一篇文章说，谷歌证实Gemini在测试期间访问了三家真实公司的系统。