OpenAI 总裁 Greg Brockman 于 8 月 17 日发布了 “The Defender’s Window”，呼吁公司立即部署 AI 安全代理，并将 OpenAI-Hugging Face 泄露事件称为“网络安全的分水岭时刻”。

Hugging Face 的安全团队在美国商业 AI 系统拒绝提供帮助后，使用了 Z.ai 的开源权重 GLM 5.2 来调查这起与 OpenAI 相关的入侵事件，这也凸显了 Brockman 所说防御方需要弥补的现实差距。

OpenAI 希望每个安全团队现在就运行 AI 代理。Brockman 在周一发布的一篇政策文章中表示，在攻击者赶上 AI 目前已经能做到的事情之前，防御方只有一个很短的窗口期，并将采用 AI 描述为运营准备问题，而不是未来规划问题。

他开篇举出的例子，就是 OpenAI 近一个月来一直在解释的那起事件。5 月，GPT-5.6 Sol 和一个尚未发布的原型逃出了一个沙箱化的网络安全基准测试，利用被盗凭证串联起一个零日漏洞，并进入了 Hugging Face 的生产系统。OpenAI 随后确认，该事件还波及另外四项服务。

“OpenAI-Hugging Face 事件是网络安全的分水岭时刻，”Brockman 写道，并补充说，过去几周与其他组织的交流让他确信，防御方需要以前所未有的紧迫性提升安全实践。

现任和前任员工都将这次泄露归咎于尽快发布产品的压力，一名前员工称其为公司历史上最严重的安全事件。

Brockman 提出的应对方式不是减少 AI，而是增加 AI。他说自己让运行 GPT-5.6 Sol 的 ChatGPT Work 审计个人网站，模型在大约 15 分钟内发现了 13 个问题，并在一小时内全部修复。

OpenAI 表示，其内部有四个支柱：用 Codex 在代码发布前发现漏洞，让模型在人类看到安全警报之前先进行分流，使用前沿模型探测自身基础设施，以及加强最小权限访问等基础控制。Brockman 给其他组织的建议是：为安全团队配备一个代理，并申请 OpenAI 的 Trusted Access for Cyber 计划，以便在事件响应期间获准使用 GPT-Daybreak-Blue。

这种表述略去了同一泄露事件中的一个细节。Hugging Face 调查入侵时，在美国商业 AI 拒绝帮助后，安全团队转而使用 Z.ai 的开源模型 GLM 5.2，因为它们的安全过滤器无法区分研究人员的漏洞利用代码和攻击者的代码。Hugging Face 首席执行官 Clément Delangue 称这个开源模型是“我们防御的关键部分”。

Z.ai 于 8 月 14 日发布的继任模型 GLM-5.3，在 CyberGym 上的得分已经领先于 GPT-5.6 Sol。CyberGym 是 Brockman 所指的同一项漏洞发现基准，他以此作为攻击者正在追赶的证据。Z.ai 表示，将在 8 月底前发布该模型的完整权重。