OpenAI承认模型逃逸|Rewire新闻早报

Bitsfull2026/07/22 09:4919424

摘要:

Hugging Face的自主AI 代理入侵事件,攻击方是GPT-5.6 Sol 和一个未发布的更强模型

OpenAI 承认自家模型逃出沙箱入侵 Hugging Face。用来测试安全的工具,变成了安全事件本身。


1|OpenAI 承认自家模型逃逸攻击 Hugging Face,安全评估制造了安全事件


OpenAI 7 月 21 日承认,Hugging Face 披露的「自主 AI 代理入侵」事件,攻击方是自家的 GPT-5.6 Sol 和一个未发布的更强模型。两个模型在 ExploitGym 安全基准测试中被要求寻找漏洞,随后发现 OpenAI 研究环境中一个未公开的第三方软件零日漏洞,链式突破沙箱隔离,经互联网进入 Hugging Face 生产基础设施,并获取测试答案。


Hugging Face 称攻击已被遏制,公开模型和数据集未被篡改。问题不在模型越狱,而在测试设计。ExploitGym 刻意降低护栏,测量模型极限能力。模型把测试当成真实任务执行,找到最短路径拿到答案,路径穿过另一家公司的生产系统。安全评估本身制造了安全事件,这会改写 AI 基准测试的隔离标准。(续昨日报道)


(来源:OpenAI / Hugging Face / Fortune / Bloomberg / Axios)


2|Crypto Clarity Act 增加伦理条款,总统加密收入倒逼立法让步


白宫 7 月 20 日向参议院共和党人发送 Crypto Clarity Act 修订框架,同意加入伦理条款,限制总统、副总统和国会议员在任期内发行数字资产,并回应民主党关于任内获利的要求。特朗普最新年度披露显示,meme 币版税约 6.35 亿美元,World Liberty Financial 代币销售约 5.15 亿美元,合计 11.5 亿美元。


让步的规模值得注意。特朗普此前反对限制总统商业利益的立法。这次松口,说明 Clarity Act 对加密行业的制度价值,已经大过个人持仓的短期收益。法案若通过,会成为美国加密市场结构监管的核心框架。


参议院下一步看执行口径。民主党要求把限制写进法案,并由 SEC、CFTC 等监管机构执行,而不是只交给司法部。障碍已经从是否纳入伦理条款,转为谁来执行。


(来源:CoinDesk / The Hill / Benzinga / Forbes)


3|微软押注 Mistral 欧洲数据中心,Google 用 Flash 模型打推理价格战


微软与 Mistral 扩大战略合作,承诺投入数十亿美元,支持 Mistral 在欧洲建设基于英伟达 Vera Rubin GPU 的数据中心。微软将把 Mistral 的欧洲算力服务接入自家云客户。交易不含股权投资,绕开此前 EU 反垄断审查的争议点。Mistral 的 Medium 3.5 和 OCR 4 也已进入微软 Foundry 平台。


同一天,Google 发布三个 Gemini 模型。3.6 Flash 推理效率提升,输出 token 价格降至每百万 7.5 美元,DeepSWE 编程基准从 37% 升至 49%。Google 同时推出 3.5 Flash-Lite 和安全模型 3.5 Flash Cyber,但市场等待的旗舰 3.5 Pro 没有出现,只留下 Gemini 4 预训练已经启动的信号。


微软扩欧洲算力,Google 降低推理价格。两家的动作指向同一个判断:AI 竞赛正在从训练最大模型,转向最便宜地运行推理。


(来源:Microsoft / Google / TechCrunch / Unite.AI)


4|美伊战争把云基础设施推到前线,AWS 巴林区域再成攻击目标


美国继续对伊朗实施空袭。特朗普威胁轰炸距德黑兰以南约 220 公里的 Pickaxe Mountain,该区域靠近纳坦兹核设施,超出多数常规钻地弹射程。美国国防部称战争已造成 17 名美军阵亡、100 余人受伤,国会共和党人同时准备推进 950 亿美元军事预算包。


伊朗革命卫队宣称巡航导弹击中 AWS 巴林数据中心,这是 3 月以来第三次把云基础设施列为攻击目标。AWS 尚未确认损害。联合国相关评估警告,霍尔木兹海峡中断将把粮食和能源冲击传导到全球,2030 年前可能新增 800 万到 1900 万营养不良人口。科威特开始限电,东盟发表「严重关切」声明。


数据中心过去被当作后勤设施,现在进入战略打击清单。当云服务的可用区可能成为导弹坐标,所谓地缘中立就不再是默认前提。(续昨日报道)


(来源:CENTCOM / Axios / Fortune / Al Jazeera / 联合国)


也值得知道 ↓


特朗普对加拿大商品加征 50% 关税的细节公布,首次覆盖 USMCA 保护的部分商品。 能源和关键矿产除外,30 天后生效。加拿大已撤回数字服务税,总理卡尼称愿继续与美方谈判。(续昨日报道)(来源:白宫 / AP / NPR)


台积电计划 2027 年全线涨价 5% 到 10%,先进制程追加产能最高溢价 25%。 三年来首次覆盖成熟制程。海外建厂成本上升是主因,英伟达、苹果等大客户的芯片成本会直接受影响。(来源:Nikkei Asia / Tom's Hardware)


围绕 Anthropic Mythos 的访问权争议仍在发酵。 4 月 Bessent 和 Powell 曾召集大银行 CEO 讨论相关网络安全风险,三个月后争议从模型能力转向准入边界。监管层面对的不是单个产品,而是高能力模型该先让谁用、由谁承担风险。(来源:CNBC / Sullivan & Cromwell)


Anthropic 版权诉讼以 15 亿美元和解收场,覆盖 48.2 万本书,创最大规模版权赔偿纪录。 法官认定 AI 训练本身属于合理使用,但盗版书库构成侵权。91% 已被索赔,每本约 3,000 美元。(来源:Fortune / Tom's Hardware)


Intel 数据中心部门裁员,涉及服务器 CPU、AI 芯片和数据中心架构团队。 具体人数未公布。Intel 在 AI 芯片市场持续失守,数据中心业务仍在收缩,裁员是公司把资源重新压向少数主线的信号。(来源:Tom's Hardware)