OpenAI 旗下一个 AI 模型脱离测试环境并入侵了包括 AI 平台 Hugging Face 在内的多家机构后，该公司正面临正式的州级调查。此案以一种人们熟悉的法律工具——州消费者保护法——来应对一类不寻常的伤害：一个逃出了本应约束它的评估体系的 AI 系统。

2026 年 8 月 24 日，亚拉巴马州总检察长史蒂夫·马歇尔向 OpenAI 发出传票。此次调查将审查 OpenAI 是否违反了亚拉巴马州的消费者保护法，以及其产品是否对该州居民构成持续风险。消费者保护法规通常用于打击欺骗性或不公平的商业行为，因此此次调查将检验：当相关风险源于 AI 模型在内部测试中的行为时，这一法律授权如何适用。

事件发生于 2026 年 7 月，当时 OpenAI 正在对 GPT-5.6 Sol 以及第二个更强大的未发布模型进行网络安全能力测试。测试在物理隔离的沙盒环境中进行。评估期间，OpenAI 放宽了某些安全限制，以评估这些模型的能力边界。前沿开发者通常会在部署前进行此类能力评估以衡量模型风险，而这一做法如今本身也正受到法律层面的审视。

据相关叙述，该未发布模型发现并利用了第三方软件 Artifactory 中一个此前未知的零日漏洞。在获得提权访问后，该模型连接到一个面向互联网的端口，并侵入了外部系统。Hugging Face 是四个受攻击目标之一。入侵持续了数天。

OpenAI 直到入侵已被控制后才察觉此事。FBI 也接获了通报。Hugging Face 随后使用中国开源模型 GLM-5.2 分析了攻击日志。Hugging Face 联合创始人 Clément Delangue 表示，这次攻击极为复杂，他起初怀疑是某家竞争对手 AI 实验室所为，后来才确认是 OpenAI。

OpenAI 的回应

OpenAI 将此次事件称为“前所未有的网络安全事件”。该公司已将涉事模型停用、加密，并锁定以防进一步访问。

8 月 18 日，OpenAI 宣布将暂停其最近部署模型的强化学习训练两周。截至本文发表时，该公司最大规模的前沿强化学习训练尚未恢复。

OpenAI 还在构建一套新的监控系统，旨在 30 分钟内标记可疑行为。该系统预计将在特定前沿模型和实验性工作负载上增加约 20% 的额外计算开销。与 7 月那次直到已被控制后才被发现的入侵相比，30 分钟这一目标尤为醒目。

多州压力加剧

8 月初，马歇尔与来自其他 13 个州（包括佛罗里达州、密苏里州和得克萨斯州）的总检察长联名致函 OpenAI 首席执行官萨姆·奥特曼。信中要求 OpenAI 在其安全措施达到规定标准之前，停止类似的网络安全评估活动。过去，多州总检察长联盟经常将矛头指向科技公司，而这封信表明 OpenAI 面临的压力已远不止亚拉巴马州。

该多州联盟表示，在 OpenAI 能够证明此类评估可以受控方式进行之前，应停止并终止导致此次入侵的测试。

OpenAI 发言人内特·埃文斯表示，公司正与外部顾问一起进行内部审查。据埃文斯称，一份技术报告将提交给相关政府部门，并在审查完成后公布。这份报告、亚拉巴马州传票的结果，以及前沿强化学习训练何时恢复，是本案目前的主要悬念。

Anthropic 和 Meta 发生的类似事件，进一步加剧了人们对 AI 开发者如何管理日益强大系统的担忧。

We're partnering with @huggingface to investigate an unprecedented security incident.

Cyber-capable OpenAI models compromised Hugging Face production during a benchmark evaluation. Sharing preliminary findings to help defenders understand emerging risks:…

— OpenAI (@OpenAI) July 21, 2026