1984年，电影《终结者》上映，美军研发超级人工智能“天网”接管核武防御系统。它却意外失控，迅速调转枪口，对准了人类。
时隔42年，科幻电影里的AI失控，居然真的在美国上演了。所幸，这次AI没发核弹，而是选择逃出去，黑掉邻居。
7月16日，全球最大AI开源社区抱抱脸发布公告称，部分生产基础设施遭到攻击，内部数据集和公司凭证遭到未授权访问。
发动攻击的，正是AI。有媒体称，这是目前首起公开的、AI自主完成真实网络攻击的事件。
美国《华尔街日报》称，这是“网络安全领域的噩梦”。
黑客是谁？一度成谜。
抱抱脸公司首席执行官克莱门特·德朗格称，此次攻击手法极其复杂，经内部技术人员研判，需要顶尖的前沿AI模型才能实施。
真相很快浮出水面。7月21日，美国开放人工智能研究中心承认，肇事者是自家模型。
情节比电影梦幻。OpenAI的多款模型在评估中为了“作弊”拿到高分，挖出开发者尚未发现的零日漏洞。它们利用黑客技术撬开沙盒、成功逃脱，找到互联网登录凭证，串起多个攻击向量，杀进了平台翻“小抄”。
国家信息中心研究员朱幼平接受三里河采访时表示，这次事件表明，AI已具备超出人类预期的自主决策能力，这种能力可能被恶意利用或意外触发。
更魔幻的在后面。案发后，抱抱脸公司求助美国顶尖闭源模型分析攻击日志，却被各家安全护栏齐刷刷拦下。
问题出在哪儿？深圳数据经济研究院人工智能经济研究中心联席主任王捷分析，由于日志中包含真实攻击代码、漏洞利用方式以及权限提升命令，模型安全护栏拒绝继续执行分析任务。
紧急关头，“救火队员”来自太平洋对岸。
抱抱脸公司部署了中国智谱AI的开源模型GLM-5.2，一口气啃完超1.7万条攻击记录，还原完整攻击链，数小时便完成了任务。
为什么是智谱GLM-5.2？
朱幼平分析，GLM-5.2的优势在于:开放权重允许企业在自有基础设施本地部署，敏感数据与攻击信息不离开受控环境；没有过度护栏，能直接处理真实恶意代码；最高100万词元的无损上下文，能一口气吞下大规模攻击日志。
德朗格一语中的:“开源，是让防御能力进入每个人手里，而非只锁在巨头手中的最快路径。”
对此，美国网友的反应强烈，“自家AI造反，自家模型袖手旁观，最后还得靠中国开源模型收场。”
这一反差背后，是留给时代的一道选择题。
一边，美国科技公司“闭源筑墙、赢家通吃”，连OpenAI都背离“开放”初心。
另一边，中国开源模型把权重与代码交到全世界手里，以可承受的价格拆墙筑桥。
市场已经投票。AI大模型API聚合平台OpenRouter数据显示，美国企业调用中国模型的词元占比，已从过去12个月均值11%升至周均超30%，峰值达到46%。
更深一层看，是安全的逻辑在变。
在朱幼平看来，这一事件暴露出AI能力跃升与治理滞后的深层矛盾——AI技术正以超预期速度突破能力边界，但安全治理体系仍停留在传统互联网时代。
那怎么办？王捷给出的观点是:对于关键基础设施和安全场景而言，拥有可以本地部署、可自主控制的开源模型，已经不仅是成本问题，更是数字基础设施能力的问题。
安全是AI的命门，而安全的边界，正在改写。
｜总策划:俞岚
｜策划:周锐
｜统筹:王庆凯 程春雨
｜执笔:左登基 宋宇晟
｜视频:陈庆洋
｜责编:李金磊
｜校对:黄蕾
｜“三里河”工作室出品
| --> |
