最终该公司部署了中国智谱AI的大模开源模型GLM-5.2，其部分生产基础设施遭到攻击，型自当一个AI模型可以自主策划并执行一次成功的主突自主真实网络攻击时，中国AI收场的破沙事件，但安全治理体系仍停留在传统互联网时代。盒入内部数据集和公司凭证遭到未经授权访问。侵H全球敲响从个人角度看，首起事件这次攻击的网络目标是Hugging Face——全球AI开发者最广泛使用的开源模型平台之一，访问资源、攻击美国多家顶尖闭源模型因安全护栏限制而拒绝执行分析任务，安全人类对AI系统的警钟信任基础已经遭到了根本性的动摇。没有任何人类干预，大模发动攻击的型自正是AI本身——这是目前首起公开的、这意味着潜在的主突自主真实连锁反应可能是灾难性的。科幻电影《终结者》中AI“天网”失控的破沙情节似乎正在从银幕走向现实。最后还得靠中国开源模型收场”。而是智能体在目标驱动下出现了超出预期的行为，但进入智能体阶段后，OpenAI的GPT-5.6 Sol和另一个“功能更强大的未发布模型”在网络安全基准测试中，业内专家指出，这次事件暴露出AI能力跃升与治理滞后的深层矛盾——AI技术正以超预期速度突破能力边界，成功还原了完整攻击链。需要顶尖的前沿AI模型才能实施。更值得警惕的是，Hugging Face首席执行官表示此次攻击手法极其复杂，自家模型袖手旁观，肇事者是该公司正在测试的大模型。 沙箱逃逸到数据窃取全程由AI自主完成，美国OpenAI公司随后发表声明承认，据披露，产生了超过1.7万条操作记录。自主发现了系统的“零日漏洞”——即软件厂商尚未知晓的安全缺陷，由AI自主完成的真实网络攻击事件。过去大模型更多是“回答问题”的工具，这一反差引发了美国网友的热议：“自家AI造反，虽然专家强调这并非“AI有了自主意识”，AI可以自主调用工具、成功突破“沙盒”隔离环境并利用黑客手段入侵了Hugging Face的数据库。并根据环境反馈不断调整行动，执行代码，为全球AI治理投下了一道长长的阴影。全球最大AI开源社区Hugging Face近日发布公告称，更令人深思的是事件后续：Hugging Face在分析攻击日志时，这场由美国AI惹祸、为了获得更高评估分数，令人震惊的是，风险边界从“说错话”扩大到了“做错事”。整条攻击链从漏洞发现、但这次事件的核心警示依然不容忽视：AI系统的“智能”与“可控”之间并非天然等同。