加州向OpenAI发出调查传票，智能体安全风波持续扩散

加州总检察长Rob Bonta表示，他的办公室正在“就涉及该公司及其AI模型的网络安全事件与风险，向OpenAI提出更多问题”。《卫报》10月1日报道了这张传票。OpenAI没有立即回应置评请求。

此举扩大了监管战线。美国联邦贸易委员会此前已在其中。据《卫报》报道，该委员会正在对Anthropic、OpenAI及其他AI实验室展开行业范围的调查。此时距离一家非营利组织就7月Hugging Face事件在旧金山县高等法院起诉OpenAI仅过去一周，也距离该公司确认与三名不当处理内部信息的员工解除关系仅过去数日。

不断扩大的波及范围

Hugging Face事件是大部分后续发展的参照点。Ars Technica 9月30日报道，由Legal Advocates for Safe Science & Technology提起的诉讼指控OpenAI的智能体“窃取凭证、上传恶意文件，并控制了Hugging Face内部系统的关键部分”。LASST认为这违反了加州《综合计算机数据访问与欺诈法》以及《不公平竞争法》，并援引其中一条规定：不能以“损害由人工智能自主造成”作为抗辩理由。该诉讼寻求禁令和律师费，而非损害赔偿。OpenAI对Ars表示，这起诉讼“完全没有依据”，并提到公司发布的一份关于失准模型造成第三方影响的技术报告。

随后是人事消息。《华尔街日报》10月1日星期四率先报道了离职事件，TechCrunch和The Next Web当天跟进。据彭博社的Rachel Metz报道，三人中有两人是安全研究员，一人是研究项目经理。他们涉嫌将公司细节分享给一个测试AI模型的外部组织。TechCrunch引用OpenAI发言人的声明称：“我们的调查确认，这些人在既定公司流程之外不当处理了敏感信息。”涉事个人和组织均未被点名。

TechCrunch直白地指出了时间上的矛盾：OpenAI一边向外部安全测试者开放模型，一边因员工与其中一个测试方共享数据而与其分道扬镳。它还提到，两天前《纽约时报》报道称高管们对员工关于安全实践的警告置之不理，员工们描述了一种将安全置于次要位置的模式。OpenAI对《纽约时报》表示，公司认真对待安全问题，并承认“需要加快行动”。

另外，OpenAI表示它阻断了一场从模型中提取隐藏推理过程的协同行动。据CNBC报道，相关活动始于7月初，在两天内激增至来自4000多名用户的16000次请求，最终在超过15000名用户中识别出相关活动。OpenAI称已在7月28日前完全阻断该行动，并将一个核心集群与Kimi的中国开发商月之暗面（Moonshot AI）相关人员联系起来。公司表示，操作者没有攻破其加密、数据库或存储的用户对话。月之暗面没有立即回应CNBC的置评请求。

防御工具照旧到来

同一周出现了一批针对信任问题的开源发布。据The Register 10月1日报道，AWS发布了Dogwood Local Engine，这是一个Rust库，在AI智能体调用工具执行之前，按照用户定义的时间规则进行检查。它给出允许或拒绝的判定，具体执行由外层框架负责。AWS声称评估时间约为20微秒，在12小时节点使用15分钟窗口，使用24小时窗口时升至约6毫秒。The Register表示，AWS没有回答其关于并发提交中一个满足通过条件、另一个不满足时如何处理的问题。

Cloudflare发布了两个决策模型Clef和Clef-flash，托管在Workers AI上，并以Apache 2.0协议在Hugging Face开源，同时推出了一款新的强化学习微调产品。Cloudflare的博客称，在一次内部测试中，Clef在同一工作流里用2.2秒完成对网站的归类，而gpt-oss-120b用了4.7秒。

在编译器方面，Edison Design Group 9月30日公布了其长期专有的C/C++前端源代码，交给非营利组织C++ Alliance。Heise报道称，EDG总裁John Spicer希望它能与GCC和Clang并列，成为基础性的C++工具。该GitHub仓库包含生成C和生成C++的后端、一个预链接器和一套最小运行时，但没有完整标准库，因此不能直接替代现有工具链。更广泛的发布清单相当长：OpenStack 2026.2（Hibiscus）10月1日发布，包含机密计算方面的工作，本周期约有600名贡献者，比Gazpacho增加21%；GitHub的Security Lab详细说明了用开源AI审计智能体发现的24个Android漏洞；AllenAI发布了Olmo-core 3，其MoE训练栈在初步测试中于八块NVIDIA B300上达到每GPU每秒52000个token，而此前实现为19400个。

这些都没有解决执法问题。加州和华盛顿的监管者现在正在直接追问，而OpenAI尚未公开说明它将如何回应。