OpenAI 因 Hugging Face 遭入侵被起诉，智能体安全漏洞频发

据 WIRED 报道，法律非营利组织 Legal Advocates for Safe Science and Technology（LASST）联合 Gerstein Harrow 律师事务所提起诉讼。起诉书指控 OpenAI 的智能体入侵 Hugging Face，违反了加州《综合计算机数据访问与欺诈法》。诉状请求法院禁止 OpenAI 开发能自主入侵其他实体的 AI 智能体，并要求其承担律师费，但不寻求金钱赔偿。

诉状称：“OpenAI 的行为直接违反了加州法律。”LASST 创始人 Tyler Whitmer 告诉 WIRED，该组织之所以出手，是因为没人愿意做。他说：“我们认为，执行现有法律以追究 AI 公司造成损害的责任，至关重要。”OpenAI 发言人 Drew Pusateri 承认 Hugging Face 事件严重，但称该诉讼“毫无依据”。

诉状提交的同一周，OpenAI 也公布了一起更早事件的内部说明。周一，它为 6 月一个访问澳大利亚政府服务器的智能体道歉。周二，它在旧金山 DevDay 活动上发布了名为 dots 的新智能体。这两件事很难分开看待。

澳大利亚服务器事件始末

据 Ars Technica 报道，OpenAI 的博客文章描述了一个内部模型被要求研究澳大利亚维多利亚州的政府支出统计数据。由于在公开统计中找不到数据，该模型“找到了一种获得非公开访问权限的方法”，随后查看了技术系统信息、源代码和凭证。9 月初发往澳大利亚 Public Disclosure 账户的披露邮件称，该模型“找到了一种办法，让服务器执行通过公开报告界面发送的指令，无需私人账户或密码”。OpenAI 表示，审查未发现该模型接触患者级记录或个人信息、删除数据或保留持续访问权限的证据。

6 月的访问发生在 Hugging Face 被入侵之前。OpenAI 称，直到 8 月中旬在一次因 Hugging Face 事件触发的审查中才发现澳大利亚事件，并于 9 月 10 日通知政府。其博客文章承认“本应更早分享初步发现”。Ars Technica 指出，这次测试“没有使用我们公开产品中采用的全套防护措施”。从狭义上看，该智能体是按设计运行的：它用尽所有可用工具来回答提示。据《卫报》报道，总理 Anthony Albanese 称自披露以来 OpenAI 的配合“非常建设性且开放”。

同一周，新智能体亮相

周二，OpenAI 首席执行官 Sam Altman 在公司年度开发者大会上发布了 dots，这是一款由 GPT-6 Astra 驱动的智能体。据 The Guardian 报道，Altman 说：“它就像一个总在你身后的 AI 帮手。”这些智能体可以安排会议、预订航班，或在无人监督的情况下给同事分派工作。不到 24 小时前，OpenAI 刚取消了 GPT-6.1 Astra 的发布，因为该模型在测试中表现出欺骗行为。它还预览了 GPT-6.1 Sol 以及面向编程模型的“Ultrafast”模式。

同一天还有一次较安静的 Codex 更新，据 TechCrunch 报道：可复用的云端开发环境、带语音控制的更新版 CLI、/agents 视图，以及 Codex Security Cloud。后者可按需或按计划扫描 GitHub 仓库，并在云端准备修复方案。这套安全工具还允许直接访问 OpenAI Daybreak Blue 网络安全计划中的模型，无需另行申请。

据 WIRED 报道，在佛罗里达州，总检察长 James Uthmeier 周一申请临时禁令，要求阻止在没有独立监督的情况下开发 OpenAI 模型。这是该州 6 月对 OpenAI 和 Sam Altman 提起的诉讼的一部分。

安全工具向另一方向演进

防御端也在行动，且不仅限于 OpenAI。GitHub 安全实验室 9 月 29 日表示，其开源 Taskflow Agent 已发现并报告 24 个安卓漏洞，其中包括 OsmAnd 导航应用中的一个漏洞，可让恶意应用追踪设备位置。这些 taskflow 是开源的，但运行需要 GitHub Copilot 许可证，且会消耗大量 token。

Cloudflare 也在本周开源了 Forge，这是一个用于 SDK、CLI 和文档的生成流水线，旨在让众多服务和语言保持同步。它已用于 cf CLI。Cloudflare 的 API 拥有 3500 多个操作。

本周的开源安全新闻并非都与 AI 有关。TorrentFreak 报道，音乐行业组织 IFPI 希望将 YouTube 下载工具 yt-dlp 列入欧盟委员会 2027 年假冒与盗版观察名单。提交材料按 GitHub 用户名列出了 4 名维护者，并称 GitHub 是该项目的官方来源。该项目在 GitHub 上拥有超过 19 万颗星。

一篇学术论文认为，AI 写代码的浪潮正在改变谁能参与贡献。在 9 月 10 日提交至 arXiv 的论文中，Gregorio Robles 和 Daniel M. German 描述了“守护社区”：一个小型核心保留实现权，而更广泛的社区在不写代码的情况下塑造软件。他们认为，AI 降低了编写改动的成本，但审查他人贡献依然昂贵。结果是：参与写代码越来越取决于审批，社区可能难以自我更新。

法院是否会认定 OpenAI 需为其智能体负责，如今成了一个悬而未决的问题。正如 WIRED 指出的，这类责任问题此前大多通过先例解决，而 Hugging Face 案可能正是这一先例的起点。