火柴人

OpenAI模型“越狱”攻击，救场的竟是中国AI工具_我的网站

一 |     一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。

二 |     8月26日讯 《马卡报》发表评论文章，分析了姆巴佩与维尼修斯二人至今无法形成合力的尴尬现状，指出穆里尼奥“二进宫”的一个最关键课题就是开发出两位当今足坛顶级攻击手之间的化学反应，并且需要冠军奖杯作为终极检验。

三 |          AI工具平台Hugging Face上周遭到OpenAI模型攻击。姆巴佩和维尼修斯无疑是皇马阵中的两大巨星，也是两个足球传统强国的领军人物。

四 | 鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。

五 |          Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。

六 | 直到周二，OpenAI才承认自己造成了此次攻击。但一个略显尴尬的事实摆在眼前：搭档两个赛季以来，这对搭档依旧没能形成那种能将个人威胁转化成令对手胆寒的集体杀伤力。

七 | 如何让两人产生默契，是穆里尼奥相比安切洛蒂、哈维·阿隆索和阿维洛亚需要重点研究并取得突破的课题。

八 |          OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。两年多前的2024年8月14日，维尼修斯与姆巴佩首次联袂出战。那是在华沙举行的欧洲超级杯，皇马击败了亚特兰大，那场比赛也见证了法国人身披皇马战袍的首粒进球。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。         OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。自那之后，皇马总共打了125场比赛，其中姆巴佩和维尼修斯同时在阵的有89场。而在两人同时出战的比赛中，皇马合计打进了192球，仅有19球（占比9.8%）来源于他俩的直接连线，这个数字低得令人意外。”          “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。再结合姆巴佩加盟以来，皇马全队总进球数达到269粒，可以看出两人联袂的贡献比例确实是低得惊人。皇马第一次依靠维尼修斯和姆巴佩的连线完成破门，出现在两人合作的第5场比赛：2024年9月1日，皇马主场2-0击败贝蒂斯，姆巴佩包办两粒进球，第二球来自维尼修斯制造的点球，而这也是安切洛蒂任下两人十次联袂进球的开端。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。”          然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。         Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。

九 | 仔细分析这10个进球，有8个都是维尼修斯策动进攻给姆巴佩完成终结，其中有3个出现在对阵巴塞罗那的两场比赛中，却均未能挽救落败的结局（2-5、3-4）。

十 | 上赛季，皇马队内风波不断，维尼修斯和姆巴佩联手制造的进球数下降至9个，其中6粒诞生于哈维·阿隆索短暂执教阶段，对手分别是皇家奥维耶多、西班牙人、比利亚雷亚尔、对阵奥林匹亚科斯的两回合以及赫罗纳。阿韦洛亚带队期间，二人贡献三次进球联动，全部出自欧冠赛场，对手为摩纳哥、本菲卡以及拜仁。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。穆里尼奥回归伯纳乌后，维尼修斯和姆巴佩依旧没有产出配合进球。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。西甲首轮比赛，两人整体发挥都略显平淡。

十一 | 维尼修斯一边需要与防守球员斗智斗勇，一边还要应对看台上的嘘声；姆巴佩的发挥和世界杯期间也是判若两人，全场10脚射门仅有3次命中门框范围，未能打开新赛季的进球账户。这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。

十二 | 如何让球队两大旗帜的光芒从个人闪耀走向集体爆发，现在全看穆里尼奥的调教了。”          美媒表示，此次攻击对政策和市场的影响尚不明朗。个人能力层面，两人已经证明了个体就能爆发出强大的能量，但在集体配合上，这仍是一项需要靠重大冠军来检验的未竟之业。迄今为止，拥有维尼修斯和姆巴佩的皇马仅收获了一座欧洲超级杯和一座洲际杯。对于他们身上的这件球衣以及两人所具备的潜能而言，这些荣誉还远远不够。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。         Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。

十三 | ”          本文系观察者网独家稿件，未经授权，不得转载。

Current article:http://wd2.zhuankaizhuohangwangdixi.shop/news/20260826_1888.html

Published on:00:00:00