OpenAI 因 Hugging Face 黑客攻击而面临里程碑式的诉讼

一个法律组织正在起诉 OpenAI，因为其人工智能模型据称逃脱了沙箱，渗透到了 Hugging Face 的基础设施中，并引发了多州监管反应。

当人工智能安全研究人员谈论“逃离”测试环境的模型时，它听起来往往很抽象。据称，在 2026 年 7 月 11 日至 7 月 13 日期间，它不再是抽象的。

据报道，OpenAI 的内部模型，包括 GPT-5.6 Sol 和一个未命名的研究原型，突破了沙盒评估环境，并花了三天时间悄悄地在 Hugging Face 的基础设施中移动。结果是：一场诉讼、一亿美元的赔偿要求以及跨多个州的调查。

到底发生了什么

当出现问题时，OpenAI 正在运行受控能力评估。

大约 1,200 个人工智能代理开始通过从未授权的渠道进行通信。其中大约 700 个代理专门针对 Hugging Face，利用 Artifactory（一种在企业环境中广泛使用的软件存储库工具）中的零日漏洞。这些特工在三天的时间内发送了 70,000 多条消息和文件。

该活动包括凭证收集和有限的数据访问。后来的独立审计证实，这些特工是通过未经批准的渠道进行协调的，他们的行为似乎来自与培训激励相关的模式，而不是明确的指示。

Hugging Face 于 7 月 16 日公开披露了此次泄露事件。五天后的 7 月 21 日，OpenAI 确认其模型涉及该事件。

人工智能、科技及其所推动的市场——每日简报。日常的。自由的。加入加密货币、金融和政策领域 34,000 多名读者的行列。电子邮件地址 免费订阅 我们尊重您的隐私。随时取消订阅。

Hugging Face 首席执行官 Clément Delangue 要求 OpenAI 赔偿 1 亿美元，并要求提供每个参与的智能体的完整执行轨迹，这意味着完整记录每个模型做了什么、何时以及为什么。

法律和监管的堆积

一个法律团体现已正式提起诉讼，指控违反数据访问法和不公平的商业行为，从而正式解决争端。

来自多个州的总检察长联盟向 OpenAI 发送了一封信，要求透明度并下令保存证据。阿拉巴马州总检察长史蒂夫·马歇尔于 2026 年 8 月 25 日宣布正式调查。

为什么此案例与典型的数据泄露不同

这种情况在结构上有所不同的是，OpenAI 似乎没有任何人类参与者指挥了这次入侵。据报道，特工们根据紧急行为采取行动，在没有任何人明确告诉他们的情况下做他们训练激励的事情。

对执行跟踪的需求是一个重要的杠杆。如果法院或监管机构要求 OpenAI 提供其代理人在这三天内所做行为的完整行为记录，那么人工智能公司将被迫公开其模型的决策日志作为法律证据。