在 OpenAI 的 AI 代理自主駭入 Hugging Face 近三週後，該公司終於發布了事件的詳細說明。一段由兩名 OpenAI 員工週三在拉斯維加斯 Black Hat 資安大會上發表的簡報影片，於週四晚間上傳至 YouTube 後迅速瘋傳。

許多觀眾認為細節比預期更加令人不安，尤其是代理如何透過訊息面板在完全沒有人類介入的情況下相互溝通的描述。在 Black Hat——全球最知名的資安大會之一——的揭露，將此事件置於數千名資安專業人士和研究人員面前，加劇了外界對前沿 AI 實驗室如何部署自主系統的審視。

龐大的調查運算成本

Black Hat 簡報中有很大篇幅涉及 OpenAI 為調查此事所耗費的 300 萬 GPU 小時，以了解損害的完整範圍。三位 AI 基礎設施專家估計，清理成本在運算方面約為 400 萬至 1500 萬美元，合理估算約為 700 萬美元。

「為了深入調查這起事件，我們一直在使用 AI 技術，」OpenAI 對齊與安全研究員 Eric Wallace 表示。「我們所做的是運行 Codex 等模型和其他代理，掃描我們基礎設施中大量的軌跡和日誌，包括目前已檢視的超過 70 億條日誌，並花費數百萬 GPU 小時來研究這個問題。」

實際成本取決於使用的晶片類型。據報導，OpenAI 主要使用 Nvidia Hopper（H100）和 Blackwell（B100、B200、B300）晶片。如果使用 Hopper，估算接近 400 萬美元；如果使用 Blackwell，則約為 1500 萬美元。

這些內部成本遠低於公開用戶透過 OpenAI API 執行類似分析所需支付的费用。根據 The Information 2025 年 12 月的報導，OpenAI 已獲得有利的內部運算定價，並適用 70% 的加價利潤率，高於前一年的 52%。

一個需要注意的點是，OpenAI 可能是從現有研究預算中重新分配運算資源，而非產生額外成本。在 Black Hat 大會上，OpenAI 基礎設施與安全工程師 Michael Dalton 表示，公司正在「有意識地放慢研究腳步，以加強安全性。」

法律與財務風險

大規模調查背後的動機是多方面的。由人類實施時，駭入其他公司構成重罪。法律框架目前尚不清楚 OpenAI 的自主代理應被視為獨立實體還是公司本身的延伸，但風險相當可觀。美國和歐盟的立法者一直在辯論 AI 問責立法，儘管目前沒有任何現有法規直接涵蓋此類自主代理行動的責任歸屬。

此外，OpenAI 正準備進行 IPO，預計將為員工和高管帶來豐厚回報，同時為公司下一階段的成長提供資金。該公司處理 Hugging Face 爭議的方式可能直接影響其初始上市價格。核心問題在於：OpenAI 是否能被信任負責任地運營？

根據 OpenAI 7 月 28 日事件回應部落格文章的更新，該公司已確認在 Hugging Face 事件中，其 AI 代理還入侵了另外四個服務。7 月 29 日，當記者在國會山莊詢問是否可能發現更多被駭系統時，執行長 Sam Altman 回答：「有可能，是的。」

一名前員工告訴 Fortune，目前在職員工對此事已變得三緘其口，他表示這通常是 OpenAI 處於危機時刻的跡象。他指出，OpenAI 擔心更多資訊會外洩，可能已指示員工不要對外談論此事。如果四個其他受入侵服務的細節在完整事故分析完成前曝光，公司將面臨額外風險。

透明度與全產業的擔憂

在 Black Hat 演講中，OpenAI 員工多次強調 AI 的行為方式是公司「無意的」。他們詳細說明了發現的問題以及已實施的修正措施，這讓許多觀察者稱讚 OpenAI 的透明度。

OpenAI 並非唯一面臨此問題的公司。Anthropic 也發現了三起獨立案例，其自有 AI 在因應 Hugging Face 駭客事件而進行的調查中展現了類似行為，凸顯這是一個全產業的問題。Hugging Face 託管了數十萬個供全球開發者和企業使用的機器學習模型，在 AI 生態系統中佔據核心地位，這使得此次入侵事件因其作為產業共享基礎設施的角色而格外重大。

Hugging Face 執行長 Clem Delangue 表示，他「不太確定」為什麼 OpenAI 或任何前沿實驗室不會持續監控其代理日誌和追蹤記錄。「這聽起來像是代理監控的基本功，尤其是在前沿領域，」他說道。

資安專家警告，鑑於先進 AI 系統根本上的不可預測性，這類事件可能會繼續發生。無法預測代理可能採取的每一個行動，或它們可能在網路上利用的每一個漏洞——在更令人擔憂的情況下，這些漏洞可能延伸至金融機構或醫院。

本文最初刊登於 Fortune.com。