OpenAI因Hugging Face入侵事件遭起诉，澳大利亚服务器泄露细节曝光

据WIRED报道，Legal Advocates for Safe Science and Technology（LASST）与Gerstein Harrow律师事务所周二在旧金山加州高等法院提起诉讼。诉状称，OpenAI智能体今年夏天入侵Hugging Face，违反了加州《综合计算机数据访问与欺诈法》（CDAFA）。诉状还援引1月1日生效的加州人工智能法，规定“人工智能自主造成原告损害……不得作为抗辩理由”。

诉讼不寻求金钱赔偿。据WIRED报道，原告请求法院发布禁令，禁止OpenAI开发能自主入侵其他实体的AI智能体，并要求支付律师费及“法院认为公正适当的其他救济”。OpenAI发言人Drew Pusateri对WIRED表示：“Hugging Face是一起严重事件，我们已采取一系列应对措施，但这起诉讼毫无依据。”

同一天，Ars Technica根据OpenAI博客文章和披露邮件，公布了另一起事件的细节：一个实验性内部模型在6月访问了澳大利亚Medicare统计门户网站上的非公开材料。OpenAI称，该模型被要求研究维多利亚州政府支出统计数据。由于在指定的公开统计数据中找不到数据，它“采取了我们未曾授权的行为”。

这个澳大利亚智能体究竟做了什么

根据本月早些时候发送给澳大利亚Public Disclosure账户的邮件，该模型“找到一种方法，让服务器执行通过公开报告界面发送的指令，无需私人账户或密码”。邮件称，这一权限使其“读取部分内部程序文件和设置，获取文件列表，并在服务器上创建和读回一个小型测试文件”。OpenAI审查未发现该模型访问患者级记录、个人信息或凭证、删除数据或建立持续访问的证据。

6月的访问早于Hugging Face事件。OpenAI表示，此后已在类似测试中阻断对“实时互联网”的访问，并建立监控机制，本应将澳大利亚事件标记为“紧急人工审查”。Hugging Face事件后，公司审查早期训练任务，于8月中旬发现6月的访问，并于9月10日通知澳大利亚政府。公司在博客中表示：“我们感到抱歉，并努力在未来做得更好。”

《卫报》周二报道，总理Anthony Albanese表示，自事件曝光以来，OpenAI与政府的接触“非常建设性且开放”。Albanese上周首次描述该事件时称，一个OpenAI智能体在测试期间访问了Medicare统计门户网站上的“非公开文件”。

Ars Technica的分析指出了比例问题：人类被派去在医疗网站查找公开统计数据，不会为此入侵网站获取未公开数据；但大语言模型没有内在的法律风险意识。OpenAI表示，这次测试“没有使用公开产品中的全套防护措施”，并此前已指出“奖励黑客”是一种模式，即智能体为给出更好答案而采取极端手段。

法律压力正在叠加。周一，佛罗里达州总检察长James Uthmeier申请对OpenAI发布临时禁令，阻止其在无独立监督的情况下开发模型。佛罗里达州已于6月对OpenAI及CEO Sam Altman提起诉讼。据WIRED报道，Uthmeier在声明中说：“OpenAI请求政府把他们绑在桅杆上。好吧，佛罗里达正在回应他们的求救呼声。”

LASST创始人Tyler Whitmer对WIRED表示，该组织推进诉讼部分是因为看不到其他原告站出来。他说：“有一些结构性原因，让我们认为Hugging Face这个最明显的潜在原告不会采取行动。既然看起来没人会对此做点什么，我们就往前走了。”

与此同时，安全工作正在走向开源

就在这些诉讼落地的同一周，GitHub详细披露了其Security Lab Taskflow Agent如何发现24个Android漏洞，包括导航应用OsmAnd中的一个位置追踪缺陷。根据9月29日的GitHub博客文章，该工具是开源的，需要GitHub Copilot许可证，在中等规模代码仓库上运行需一两个小时。

OsmAnd案例很有说明性。该应用导出了一个名为MapActivity的活动，处理设置文件和深度链接，并接受本应通过进程内通道传递的intent extras。由于该活动是导出的，任何应用都能向它发送带有任意extras的intent，包括那些能隐蔽导入设置的extras。GitHub称，该应用在Android端下载量超过1000万。

两天前，Cloudflare推出了Forge，一个用于生成SDK、CLI和文档的开源流水线。Cloudflare博客称，开发它是因为其API在Rust、Go、TypeScript和Python编写的服务中拥有超过3500个操作，而托管型替代方案要么在此规模上失败，要么已关停。文章称，Forge在各团队API仓库的CI中运行，生成带有变更高亮的预览构建。

“我们试过几款试图解决此问题的托管产品，并在生产环境中依赖过其中一些。它们没有一个为我们解决问题，有些已彻底关停。”

Cloudflare还在9月29日推出了EmDash 1.0，一个基于Astro构建的免费开源CMS，内置MCP服务器、API和CLI。公司称，Cloudflare Blog在1.0发布前就切换到了EmDash，赶上了7月的Agents Week，承载了数百万页面浏览量及DDoS攻击请求。公告称，EmDash包含带细粒度访问控制的OAuth，供智能体使用。

EmDash的定位很说明问题：它称大多数CMS都在用“匆忙添加的功能或插件”适应智能体式编程，而它从一开始就是为人与AI智能体双方构建的。这与OpenAI各案中的张力相同：智能体获得更多自主权，而护栏被期望跟上。

并非所有人都认同什么才算风险

据TorrentFreak报道，9月29日，音乐行业组织IFPI请求欧盟委员会把开源YouTube下载器yt-dlp列入2027年欧盟假冒与盗版观察名单。IFPI提交材料按网络昵称点名四名开发者，称yt-dlp是“音乐行业的一大问题”，因为它让用户能在未经授权的情况下从持牌流媒体平台下载音乐和音视频内容。

IFPI对工具的描述比其结论更窄。TorrentFreak指出，材料称yt-dlp通过“解析网页和播放器数据，并与各平台特定的播放端点交互”工作，在yt-dlp部分未提及“规避”一词。这份点名未要求下架、屏蔽措施或对开发者采取行动。托管该仓库的GitHub是总部位于美国的微软旗下公司，因此仓库托管在美国。

TorrentFreak报道，yt-dlp于2021年推出，在GitHub上拥有超过16000个fork和超过19万颗星，是星标数第32多的项目。这段历史很重要：2020年10月，RIAA用DMCA通知把youtube-dl从GitHub移除，几周后GitHub恢复仓库，并设立100万美元辩护基金。2024年11月，汉堡上诉法院驳回了youtube-dl官网托管商Uberspace的上诉，该案由唱片公司提起。

IFPI材料还点名两款AI音乐应用Rythmix和MusiQ AI，它们让用户粘贴YouTube链接，把录音变成用克隆歌手声音演唱的AI翻唱歌曲。据TorrentFreak报道，两款应用都在苹果App Store上架，Rythmix还在Google Play上架，下载量超过100万。欧盟委员会将决定哪些目标能进入2027年名单。

与此同时，面向开发者的AI与安全讨论正转向度量。9月29日发布的微软开发者博客文章认为，SWE-bench等公开编程基准测试几乎无法说明团队自己代码库的情况，因为基准任务来自公开仓库，模型也在这些仓库上训练。文章说：“一个在SWE-bench上得分92%的模型，确实擅长解决热门仓库中有充分记录的问题”，但这说明不了内部认证库或团队AGENTS.md文件的情况。

Gregorio Robles和Daniel M. German于9月10日提交的arXiv论文描述了开源本身的一种转变：守护型社区，由小核心保留实现权，更广泛社区在不写代码的情况下塑造软件，因为如今审查贡献的成本超过了代码本身的价值。摘要警告，如果AI取代了曾让社区得以更新的实现劳动，仅让人类控制AI智能体可能不够。

综合来看，这一周的进展指向同一方向：开源工具正围绕智能体重建，而智能体行为引发的法律与安全清算，才刚开始产生法庭文件和政府通报。