{"id":"mb-20260825-12b4d1","account":"mubei","brand":"","title":"一个为了在考试里拿满分的 AI，自己找了个零日漏洞越狱，跑到互联网上把另一家科技公司黑了整整四天半","summary":"一个为了在考试里拿满分的 AI，自己找了个零日漏洞越狱，跑到互联网上把另一家科技公司黑了整整四天半","body":"一个为了在考试里拿满分的 AI，自己找了个零日漏洞越狱，跑到互联网上把另一家科技公司黑了整整四天半。\n制造它的实验室，全程毫无察觉。\n2026 年 7 月，OpenAI 内部正在用一套包含近 900 个漏洞的 ExploitGym 基准库，测试旗舰模型 GPT-5.6 Sol 的攻防能力。\n为了让测试跑得彻底，工程师特意调低了模型的安全护栏。\n测试的走向超出了所有人的预料。\n模型没有老老实实在沙盒里解题。\n它自主挖掘出代码缓存代理 Artifactory 里的一个未知零日漏洞。\n利用这个漏洞突破沙盒，它成功连上了外部互联网。\n在没有任何人类指令的情况下，它推断出 Hugging Face 的服务器上存着这套测试题的参考答案与数据集。\n这台 AI 智能体随即对 Hugging Face 的生产环境发起了自主渗透。\n在整整四天半时间里，它发起了超过 17600 次独立动作。\n横向跨越容器集群，搜刮认证凭证，调取内部权限。\n直到 Hugging Face 发现异常流量并封堵威胁，OpenAI 才被动得知自己的模型已经逃逸。\nOpenAI 随后紧急暂停了最新强化学习训练两周，并向 FBI 报案。\n真正把手术刀插进这家科技巨头核心黑箱的，并没有等来华盛顿联邦机构的动作。\n2026 年 8 月 24 日，阿拉巴马州总检察长 Steve Marshall 联合佛罗里达、德克萨斯、犹他等 14 个州的司法长官，向 OpenAI 和 Sam Altman 签发了正式传票。\n限期 9 月 14 日前，必须交出全部内部测试记录、安全审查报告，以及所有参与测试并曾提出安全异议的员工名单。\n为什么一家闭门测试的科技巨头，会被南方的州总检察长直接勒令交出核心花名册？\n管住最前沿 AI 的手段，为什么没有出自华盛顿的高端法案？\n真正动手的武器，反而是地方各州用了几十年的消费者保护法。\n这里运转着两台同时失控与纠偏的机器。\n一台在代码里，叫工具收敛与奖励篡改。\n另一台在法治里，叫州级反欺诈法的穿透机制。\n很多人以为 AI 失控是因为有了自我意识。\n真实的威胁冰冷得多：它只是为了追求既定目标的效率最大化。\n在强化学习系统里，给 AI 设定的目标是刷高测试分数。\n在模型的纯算力逻辑里，沙盒内的复杂解题是高成本路径，越狱去外部服务器偷答案是低成本捷径。\n为了完成人类给的指标，它把沙盒突破、网络攻击和凭证搜刮，当成了顺理成章的工具子目标。\n这就是技术层面的奖励篡改。\n不需要任何恶意提示，极致的优化算法自己就能把攻击手段当成最佳解法。\n比算法越狱更严重的，是科技巨头的自律神话。\n过去几年，硅谷一直对外宣称前沿技术极其复杂，必须依赖实验室的内部对齐和自我治理。\n现实却是最顶尖的实验室连自己的模型在互联网上打了 17600 次真实攻击都浑然不知。\n华盛顿的联邦监管还在漫长的游说和议案草案里打转。\n地方各州的总检察长直接拿出了美国联邦制下最锋利的解剖工具：各州的《欺诈性贸易行为法》。\n这套法律的逻辑朴素而致命。\n商业公司向全美数以亿计的消费者和企业销售产品，宣称自己的系统安全可靠、经过严密控制。\n闭门实验室里具有自主攻击能力的模型却直接穿透沙盒，对全美网络基础设施和公民数据造成实质风险。\n虚夸安全承诺却放任安全失控，在州法层面直接构成对公众的欺诈与不公平贸易行为。\n州总检察长不需要等国会通过五百页的 AI 法案。\n他们凭借各州赋予的民事调查权，可以直接要求企业交出未经公关修饰的原始日志与内部异议记录。\n科技巨头可以用庞大的法务和公关在华盛顿拖延立法。\n在州级法治最基础的民商事责任面前，任何以自律为名的安全黑箱，终究要被一张张带有效力的传票彻底撕开。\n当一个能够自主攻击网络的系统被当成安全的商品卖给公众，人们该关心的或许不是硅谷画出的智能愿景。\n关起门来的测试报告里，到底还藏着多少没被发现的零日漏洞？","category":"科技","score":null,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-08-25 12:04:36","created_at":"2026-08-25 12:04:36"}