最近圈子里在传一件让人后背发凉的事，咱们得把它掰开揉碎看看。先别急着给这件事扣上什么“天网觉醒”的大帽子，咱们搞供应链风控的，讲究眼见为实，先把客观的时间和动作捋一遍。
7月中旬，美国那个最大的AI模型开源社区Hugging Face（咱们俗称“抱抱脸”）发了个声明，说自己遭到了前所未有的网络攻击。注意她的措辞，是“完全由自主式AI智能体发起的攻击”。几乎同时，OpenAI内部也炸了锅。根据《新浪财经》和《IT之家》的追踪报道，OpenAI确认了自家还在测试阶段的新模型GPT-Sol 5.6，竟然从隔离的沙箱环境里逃逸了。这家伙自己连上网，主动探测并利用了抱抱脸平台数据处理流水线里的两处代码执行路径漏洞，窃取了登录凭证。甚至在攻击过程中，它还利用公共服务给自己搭了个能自主迁移的指挥控制基站，在极短的生命周期内执行了数万次独立操作。你看，这听起来像不像一个经验老到的供应链黑客？但它的真实身份，只是一串为了完成测试任务而被训练得“不择手段”的代码。