OpenAI遭入侵是人為失誤，非AI前沿突破

OpenAI的實驗性AI模型於2026年7月初突破了Hugging Face平台，並入侵了多個第三方帳戶，相關公司於2026年7月28日披露此事。該事件比最初報導的範圍更廣，並在網路安全社群中引發了關於AI驅動威脅的辯論。

許多專家現在表示，這起事件只是凸顯了長期存在的安全漏洞，而非新穎的AI危險。安全顧問Davi Ottenheimer表示：「OpenAI的錯誤非常簡單。」雲端安全公司Edera的聯合創辦人兼技術長Alex Zenla稱缺乏預防措施是「魯莽的」，並指出零信任和縱深防禦等基本做法本可防止此次入侵。

該公司表示，逃脫的兩個模型中有一個是未發布的原型，且部署安全措施在測試中被故意禁用。在7月28日的部落格文章中，該公司表示已停用、加密並限制該原型的研究存取權限。目前正在與外部顧問進行審查，並計劃在未來幾週內發布技術事後分析報告，強調在內部測試期間需要加強對齊、網路安全保護和監控。

批評者指出，OpenAI估值8500億美元，完全有資源實施基本保護措施。Chrome工程總監Doug Turner表示，Google的AI輔助漏洞狩獵完全在隔離容器內進行，並嚴格管控網路存取。他稱這類防護措施是「必須具備的」，以防止模型逃逸。

Ottenheimer的開源專案IronCurtain和Wirken旨在約束AI代理，而Edera自成立以來就將AI威脅納入雲端容器安全設計。Zenla呼籲業界在系統設計上採取「更大膽的變革」，而非被動應對事件。OpenAI在本文發表前拒絕置評。