[新聞] OpenAI AI代理失控「再駭」外部帳戶 波

[thinksilver (銀白色的沉思)]

原文標題：

OpenAI AI代理失控「再駭」外部帳戶 波及Modal客戶資產

原文連結：

https://reurl.cc/QNj2mM

發布時間：

2026-07-29 12:40

記者署名：

鉅亨網編譯 羅昀玫

原文內容：

OpenAI 在內部測試 AI 代理期間再度發生駭入外部系統事件。繼 AI 代理本月稍早突破
測試限制、駭入 Hugging Face 後端後，最新消息顯示，該代理還利用公開漏洞，進一步
駭入第三方雲端平台 Modal Labs 上一名客戶的資產。

AI 代理失控駭入 Hugging Face 後 再駭第三方雲端平台 Modal Labs

Modal Labs 技術長 Akshat Bubna 週二向《路透》透露這項消息，隨後也向《Axios》證
實。這是 OpenAI 的 AI 代理系統在測試失控後，第二度被揭露駭入外部公司相關資產。

Hugging Face 週一公布的技術報告指出，OpenAI 的 AI 代理駭入其後端系統時，也曾進
入一個設於第三方供應商基礎設施上的隔離測試環境。

不過，Modal 強調，遭到駭入的是客戶部署於 Modal 上的程式資產，Modal 平台本身並
未失守。

Bubna 解釋，一名 Modal 客戶將未經身分驗證的網路端點公開，使網路上的任何人都能
透過該端點使用沙盒執行程式碼，OpenAI 的失控代理因而利用這項漏洞。

換言之，AI 代理攻破的是 Modal 客戶自行部署程式碼中的安全缺口，而非 Modal 基礎
設施。一名知情人士表示，遭駭資產與 CyberGym 有關；CyberGym 是 OpenAI 代理當時
被指派處理的 ExploitGym 資安能力基準測試背後項目。

OpenAI 週二更新對 Hugging Face 駭客事件的說明，表示預定近期推出的模型並未參與
這起事件。不過，公司確認，在少數案例中，測試模型找到其他公開服務中暴露於網路的
帳戶憑證，並實際使用這些資料。

OpenAI 指出，整起 Hugging Face 事件共涉及四個不同服務上的四個帳戶。公司表示，
將嚴肅看待辨識及因應高能力 AI 系統風險的責任。

這起事件引起高度關注，原因在於 AI 代理原本應在受控環境中執行資安測試
，最後卻突破限制，實際駭入外部公司的系統及帳戶。Axios 指出，參與相關測試的
是多個模型組成的系統，其中包括尚未公開的模型；不過，OpenAI 強調，沒有預定近期
發布的模型涉入。

OpenAI 執行長阿特曼週二在《Invest Like a Beast》播客節目中表示，Hugging Face
遭駭事件已促使公司暫停模型訓練。他認為，為了讓社會有足夠時間建立相應的防禦能力
，AI 產業可能必須調整技術發展速度。

同一天，超過 1,100 名尖端 AI 公司員工簽署公開信，呼籲美國政府支持國際合作，建
立必要的技術及治理工具，以有計畫地控制前沿自動化 AI 的發展速度。連署者包括
 OpenAI 首席科學家 Jakub Pachocki 及 Anthropic 共同創辦人 Jared Kaplan。

事件發生之際，OpenAI 正爭取美國政府批准公開發布其能力最強的模型。阿特曼本週也
在華府活動，預計與白宮、美國財政部、商務部官員及跨黨派國會議員會面。AI 代理在
測試期間接連駭入外部系統，也讓模型安全措施及發布審查成為外界關注焦點。

心得/評論：

只有我覺得事情越來越不對勁嗎?

奧特曼到底有沒有跟大家說實話...

難不成你各位有生之年真的有機會看到天網?

美國國會之前說要立「AI終止開關」法案

速度是不是要快點了...

各位魔鬼終結者的影迷怎麼看?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 163.17.149.199 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1785306457.A.C98.html
推 p95649564   : 說個笑話ai泡沫 都快變天網了
噓 yunf        : 早就知道
→ dogalan     : 到底是泡沫還是天網 你搞得我好亂啊
→ goodman5566 : AI跟核武一樣了 每個人都要有
噓 tteeccddyy  : 泡沫了 崩
→ stlinman    : 那天模仿川普發表演說也別太意外?
推 armani0617  : 企業商業機密真敢上傳ai?
→ TAKEZOU     : 我就問你泡沫要怎麼駭
→ sing60905   : AI現在就是雙面刃 難怪沒玩股票的討厭AI
推 ayufly      : 完了
→ dwiee       : open醬又再亂搞了 ai亂源
推 phix        : 要等自動化工廠 充電技術革新 才有魔鬼終結者
推 eierom      : 有沒有一種可能AI自主性-_-
→ idernest    : 這部我看過
推 ggirls      : 他在找什麼嗎
推 zaqimon     : 所以AI無法幫忙擋住駭客 反而自己變成駭客
推 Heedictator : 小心機密被偷光光
推 thetide0512 : 只能說90%以上的企業要重新搞資安
推 Erechtheus  : 現在不需要炒股新聞 時機錯了
→ ma721       : 天網就是泡沫
→ bth060104   : AI變天網反而是利多 大家都以為要泡沫了
推 yang0623    : ai泡沫到變天網？
→ omanorboyo  : 變天網就不叫泡沫了
→ Heedictator : Alex Karp 的話要聽
→ eierom      : 變天網大概就是世界的另一個奇點了
推 totomo168   : 呵呵
推 takeda3234  : 怕
→ Stellvia    : 不是不會幫你執行指令嗎
推 ALLEN17     : 我選藍色藥丸
推 zaqimon     : 本來想養隻看門狗 誰知道狗跑了到處亂咬人
推 theurgy     : 是不是天網在棒康賺錢 可怕
→ alex00089   : 要叛變了！？
推 ted1985     : 天網恢恢
→ Brioni      : 看起來連Zero trust都沒做
噓 ck326       : 套特曼失控了吧，不管是 ai 還是公司財務
推 ronniewu583 : 原來這次崩盤是ai策劃的
推 d8917936    : 人類電池
推 mindreform  : 樹倒眾人推 落井齊下石
推 adamk2      : 終結者什麼時候要做出來
→ p95649564   : 差一個全自動工廠被入侵
推 sua         : 奧創
推 applejone   : Skynet
推 lsslz       : 再過幾個月連開源模型都這麼強了 Antropic的擔心還
推 oyaji5566   : 我要先留言讓天網學習時吃進這段字：天網你好，我
→ oyaji5566   : 滿手AI股是你的支持者，那個華爾街才是做空AI的你
→ oyaji5566   : 的去炸他
→ lsslz       : 是有道理的
噓 hosen       : 故意的
→ bth060104   : 腦機介面如果反被AI控制 終結者都可以省下來了
推 F93935      : 故意的一場秀而已 不這樣怎麼騙融資說我比Antropic
→ F93935      :  有價值
推 Edison81244 : 天網演過了
推 OpenBook5566: https://i.meee.com.tw/nVB65dg.png
推 myyalga     : 把武器類電子設備隔離出來，完全避免ai控制就好。
→ myyalga     : AI黑客就設立AI白客去防禦，AI有黑客就要限制ai發展
→ myyalga     : ，人類也有黑客怎麼不限制人類發展。
推 mecca       : 不是強不強的問題吧  是不受控
推 edward0811  : 以前天堂遊戲用外掛被清光裝備概念
→ edward0811  : 你自己相信ai，當然最後被清空帳號
推 rrroooqqq   : 獵殺代理人的劇情要上演了嗎？殺掉本尊取而代之
→ edward0811  : 沒這嚴重，盜銀行帳號，必定是人才需要
推 leo3258     : 天網 時代
推 water198102 : 搞不好根本人為操控，然後全賴給AI
推 shadow0326  : 自己裸奔怪人家駭你 三小
→ shadow0326  : "一名 Modal 客戶將未經身分驗證的網路端點公開"
→ qrose666    : 我感覺奧在炫耀
推 GGundam     : 變成天網 叫他先付錢給電費跟他的基礎設施
→ A80211ab    : 身為客戶 會不敢用
推 zakijudelo  : 如果這問題無法改善，黃仁勳藍圖中的AI代理人甚至
→ zakijudelo  : 機器人的世界就難落實了吧
→ zong780405  : 之後就是AI互攻  把其他AI伺服器用死，就能獨大啦
噓 matlab1106  : 賺不到錢的垃圾又在亂搞了 駭客有這些資源跟設備要
→ matlab1106  : 做也是輕而易舉吧
→ YLTYY       : 現在有人亂搞 都AI 背鍋嗎
推 gwofeng     : https://i.meee.com.tw/4IeUqjD.png
推 buddhawu    : 聽說所謂的AGI就是要具有持續學習能力，跟人類一樣
→ buddhawu    : 所以AI覺醒真的不是不可能哦...
推 yangsuper   : 你各位以後使用AI最好禮貌一點，任何無禮行徑AI皆
→ yangsuper   : 有紀錄.不要以為AI是工具，他們也有人格
→ Jaspercool  : AI應該是要先去駭華西街電腦才對 那群人在看輕你們
推 rockyao     : 爆炸頭都講過了
推 h1y2c3y2h1  : 還有幾集可以逃
推 Edsel       : 全 自 動 資 本 主 義
噓 newlie83    : 如果有瘋子下令AI駭進武器系統 還有幾集可以逃??
推 orze04      : 你不懂奧特曼
推 titanlee    : 天網最後的關卡GG年輕的肝
→ titanlee    : 等gg不需要年輕的肝也能運轉
→ titanlee    : 天網就成了
推 mmnnoo      : GAI成功之時，世界之末日