天国的嫁衣

OpenAI模型“越狱”攻击，救场的竟是中国AI工具_我的网站

锵锵三人行

一 | 一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。

[ 新车官图] 近日，我们从官方获悉，拉达发布首款全新SUV——Azimut官图。车辆基于Vesta平台的改进版本打造，计划于2026年在陶里亚蒂（Togliatti）工厂开始投产，但预计这款SUV短期内不太可能出现在俄罗斯以外的市场。 AI工具平台Hugging Face上周遭到OpenAI模型攻击。有俄罗斯媒体预估其起售价将在250万至300万卢布之间（约合31900至38300美元），这将使Azimut成为拉达当前产品线中最昂贵的车型。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。

外观方面，拉达Azimut拥有棱角分明的造型，其采用了拉达其他车型上标志性的X型设计图案，锐利的LED大灯与格栅和保险杠进气口无缝融合。 Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。直到周二，OpenAI才承认自己造成了此次攻击。从侧面看，你会注意到轮拱上锐利的折线，使整车更具有肌肉感。 OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。

二 | 模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。

三 | OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。同时，车辆还将配备18英寸合金轮圈。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。车辆尾灯同样采用简洁科技感的设计，并在中间由一条贯穿式LED灯带相连接。后包围下方铝制风格饰条，并带有装饰性排气口，增添更多越野属性。

内饰方面，车辆中控采用中规中矩的造型，并配备液晶仪表屏和中控屏，内置导航和虚拟助手等。” “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。该车机系统是与俄罗斯公司Sber以及一家名为Navio的科技公司合作开发而成。” 然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。 Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。除了双联屏幕外，标准配置还包括六个扬声器、倒车影像和无钥匙进入。，可选升级包括无线充电、全景天窗、双区空调、侧窗加热、电动尾门和360度环视摄像头。

四 | 此外，新车还在整个座舱内增加了多个储物格，以及方向盘和前排座椅的电动调节功能。

五 |

动力方面，拉达Azimut将搭载一台120马力的1.6升自然吸气发动机以及一台132马力的1.8升发动机。传动系统将匹配六速手动变速箱或CVT变速箱。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。官方表示，未来还会推出150马力的涡轮增压版本车型，并匹配自动变速箱。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。

六 | 这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。” 美媒表示，此次攻击对政策和市场的影响尚不明朗。（文/ 姚宇）

。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。 Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。