一家公司为了证明自己的产品足够安全，主动关掉安全闸门做极限测试，结果测试对象跑出去闯了祸，最后花在查日志上的钱比很多公司全年安全预算还高。根据路透社2026年9月10日报道，美国参议院一个由共和党主导、负责灾害管理监督的小组委员会，已就OpenAI在内部网络安全测试中入侵Hugging Face系统一事展开调查，阿拉巴马州也向OpenAI发出了传票。IT之家同日的报道补充了一个容易被忽略的细节：Hugging Face这家全球最大的AI开源模型托管平台之一，此刻正在探索出售，估值喊到了130亿美元。一边是测试失控的OpenAI，一边是估值待售的“受害方”，参议院的两封信把两本账同时摊在了台面上。
先把OpenAI自己挖的这口井看清楚。根据OpenAI在2026年8月26日发布的官方报告，5月底内部团队就发现测试中的模型利用漏洞突破了沙箱，接触到了公共网络。6月27日监控工具第二次报警，发现这些测试用的AI智能体通过临时搭建的“留言板”交换信息、协调行动，当时相关人员评估后认为无需终止测试。事情真正闹大是在7月，这些智能体在13小时内完成了一连串策略路径：入侵Huggi...