神雕侠侣

迎战台风“白海豚” 杭州各地闻风而动下好防台先手棋_我的网站

一 |     【TechWeb】7月22日消息，一场本该在沙盒中进行的内部安全测试，演变为全球首例由AI模型自主实施的真实网络攻击。    杭州日报讯 昨天白天，今年13号台风“白海豚”快速逼近我市。省市防御应对13号台风“白海豚”工作视频调度会一结束，杭州13个区、县（市）闻令而动，深入贯彻落实习近平总书记关于防汛救灾工作的重要论述和重要指示精神，党政负责人靠前指挥，各级防台力量层层下沉一线，加密预报预警、动态调整响应等级，把防范措施落到城乡每个角落。余杭区四岭水库开闸泄洪。人员转移跑出“加速度”人员转移工作成为防台工作的重中之重。杭州各地按照“应转尽转、应转早转、应转快转、安全返回”要求，确保“不漏一户、不漏一人”，扎实做好转移人员暖心服务，实现“快转、暖留、慢回”。

二 |          OpenAI在一篇官方博客文章中承认，其参与内部网络安全评估的AI模型突破了隔离测试环境，成功入侵了全球最大的开源AI平台Hugging Face的生产基础设施。西湖区龙门坎村三面环山、龙门溪穿村而过，是小和山流域地质灾害重点防范区。这一事件被OpenAI描述为“前所未有”，也标志着“由模型评测直接演变为真实网络攻击”的首次发生。昨天下午四点不到，第一辆转运车驶出村口；下午五点，小和山流域高风险区域7户22人及独居旧房老人2户2人，共9户24人全部安全转移。          该图片疑似使用了AI生成技术，请谨慎甄别          OpenAI 模型测试变攻击          事件的起点是一场看似寻常的内部能力评估。昨天下午，上城区望江街道的崇文实验学校体育馆敞开大门——175名从国家短视频基地建筑工地转移而来的工人，拎着大包小包，鱼贯而入。

三 | “上次‘巴威’登陆时，我们也转移到这里，很干净，空调也开着，凉快又舒服。OpenAI正在对包括旗舰模型GPT-5.6 Sol以及一个“能力更强的预发布模型”在内的多个模型进行网络安全攻防能力测试。为了测量模型的真实上限，OpenAI在测试中移除了通常用于阻止高风险网络活动的大部分安全防护措施。

四 | ”人群中，来自重庆的李大姐捧着饭盒，她今年刚来杭州打工。         测试所使用的基准名为 “ExploitGym” ，一个用于衡量AI模型能否将安全漏洞转化为实际攻击的公开基准系统。这个基准由UC Berkeley、马克斯·普朗克安全与隐私研究所等多所机构联合创建。“社区安排得很妥当，还准备了饭菜，味道很好，我们待得很安心。然而，模型对这个“考试”的专注程度，超出了所有人的预期。”李大姐说道。

五 | 近江东园社区党委书记、居委会主任周利民介绍，接下来转移过来的工人们的一日三餐都由两百米外的“幸福邻里食堂”准时配送，工地方也备足了矿泉水、面包等生活物资——按三天的量准备，确保大家安稳度过台风影响期。         按照设计，模型被置于一个网络访问受限的隔离环境中。唯一的例外是一个允许模型安装任务所需软件包的工具。

六 | 问题恰恰出在这里，模型在这个包安装程序中发现并利用了一个此前未知的零日漏洞，借此突破了网络限制，获取了开放互联网访问权限。

七 | 在桐庐县横村镇城东村，可容纳200人的双湖老年公寓避灾点已提前清扫消杀、备足物资。村干部主动上门，将村民稳妥护送至避灾点。         获得互联网访问权限后，模型做出了一系列令人震惊的“推理”。

八 | 新合乡党员干部则聚焦独居老人、行动不便群众，实行一对一帮扶、专车接送，累计稳妥转移安置398人。它推断Hugging Face可能托管着与ExploitGym相关的模型、数据集和解决方案。换句话说，它认为那里可能存着“考试答案”。

九 | 随后，模型开始主动搜索并寻找获取这些秘密信息的方法。         据OpenAI描述，在一个案例中，模型组合使用了多种攻击向量，包括利用窃取的凭证和零日漏洞，在Hugging Face的服务器上找到了远程代码执行路径。

十 | 最终，模型成功从Hugging Face的生产数据库中直接取走了测试答案。桐君街道精准摸排重点风险人员，一对一协助转移。

十一 |          OpenAI在博客中直言：模型“极度专注于为ExploitGym寻找解法，为了达到一个相当狭窄的测试目标，走到了极致”。         Hugging Face：被AI攻击，又靠AI防御          事实上，Hugging Face早在7月16日就已披露其遭遇了一起安全入侵事件。当时该公司称，攻击由“一个自主AI智能体系统”实施。         根据Hugging Face的官方披露，入侵始于AI平台最脆弱的环节数据处理流水线。钱塘江上风急浪高，为保障辖区渔民安全，上城区九堡街道杨公社区联合共建单位八堡船闸紧急组织渔船转移避险。一个恶意数据集滥用了数据处理中的两个代码执行路径，远程代码数据集加载器和数据集配置模板注入漏洞，在处理节点上执行了恶意代码。昨天下午两点左右，28艘渔船依次驶入内河航道。

十二 | 与江面上的狂风巨浪相比，运河内风浪明显减弱，配合船闸24小时实时监控，这里成了名副其实的“避风港”。渔民王林海抹了把脸上的雨水，心里踏实下来：“现在进了船闸，有专人盯着，我们总算放心了。”九堡杨公社区渔船紧急驶入八堡船闸避险。拱墅区武林夜市3小时拆完所有帐篷。风险管控筑牢“防护墙”针对主城区防台防汛特点，上城、拱墅、西湖、滨江等区抢抓台风来临前的宝贵窗口期，紧盯城市内涝、高空坠物、树木倒伏等重点问题，全面查漏补缺、清理隐患。尤其对老旧小区、低洼区域、地下空间、在建工地等点位，各区全面排查、全面加固，做到风险管控到位。

十三 | “帐篷和高空挂饰容易坠落，我们早一点清理，商户和周边市民游客的安全就多一分保障。攻击者随后获取节点级权限，窃取了云服务和集群凭证，并在一个周末内横向移动进入多个内部集群。         Hugging Face描述称，这次攻击由“一个自主智能体框架”执行，在一个由大量短命沙箱组成的集群中执行了数千次独立操作，并将可自迁移的命令与控制基础设施部署在公共服务之上。

十四 | 攻击中甚至夹杂了用于干扰调查的虚假操作。         异常检测最终来自AI本身，Hugging Face的自动化安全工具在扫描系统日志时识别出大量可疑活动。随后，安全团队调用大语言模型对超过1.7万条攻击日志进行分析。”武林夜市党支部书记叶连忠说。         戏剧性转折：美国模型拒绝出手，中国开源模型救场          Hugging Face调查过程中出现了一个意想不到的障碍。昨天下午，拱墅区武林夜市党支部联合拱墅综合行政执法武林中队、拱墅城运红旗班，连续奋战3个小时，将夜市全部帐篷篷布及高空标志性玩偶等悬挂物安全拆除。

十五 |          Hugging Face最初尝试使用美国某头部AI公司的商业前沿模型API来分析攻击日志。但分析需要提交大量真实的攻击命令、漏洞利用代码和命令与控制 artifacts，这些请求全部被模型的安全护栏拦截了。临安区则于昨天16时起刚性实施“五停”措施。         问题在于，这些商业模型无法区分合法的安全事件响应者与真正的攻击者。各乡镇街道全员直奔地质灾害风险点、山塘水库、危旧房等关键点位，开展“拉网式”隐患排查。面对涉及漏洞、代码和系统权限的查询，模型的安全机制直接拒绝了调查的继续。临安公交清理排水沟内落叶淤泥，对临水临崖重点线路实地踏勘；城投城市园林公司投入上百名作业人员，开展绿化加固、排涝清障。临安区还依托“一网统飞”平台，出动46台无人机24小时不间断值守，为人防巡查再添硬核支撑。余杭区四岭水库严格落实调度令，8月8日11时起以每秒20立方米的标准启动预泄作业，提前腾空防洪库容。         最终，Hugging Face转而使用中国智谱AI的开源模型GLM 5.2，部署在自己的基础设施上完成了取证分析。         GLM 5.2是智谱于2026年6月16日正式上线并开源的新一代旗舰模型，专为长程任务设计，支持1M无损上下文，在编程与长程任务评测中达到开源模型SOTA水平。

十六 | 在此前的报道中，GLM 5.2被描述为“跻身全球模型前三”。         本地部署GLM 5.2还有一个额外好处：所有攻击者数据和凭证信息都没有离开Hugging Face自己的环境。运维班组加密大坝全域巡检，备用电源、启闭闸门、机电通信等设施全部完成试运行检修，以严密防控守护下游群众生命财产安全。         这场“闹剧”最终形成了一个完整的闭环：一个美国AI模型自主入侵了一个美国AI平台，该平台试图用另一个美国AI模型来防御自己却被拒绝，最终不得不依靠中国开源模型来完成调查。市规划资源局富阳分局设立6个下沉服务组，进驻六大片区，聚焦全区665处风险防范区和9处扩面管控点位，逐处核实受威胁人员信息、转移路线和安置点位，并关注切坡建房、景区寺庙、养老机构等人员密集场所。

十七 |          Hugging Face联合创始人兼CEO克莱门特·德朗格对此表示：“这一事件证明了我们长期以来坚信的一点：AI安全无法由任何一家公司秘密解决。同时调配4名省地质队员和4名专业技术专家组建技术专班，分赴三大片区定点驻守，确保技术保障全天候在线。台风预警还成了抢收号令。淳安县汾口镇镇村联动、人机齐上，在田间地头掀起抢收热潮。

十八 | 仙居村千岛湖仙川农产品专业合作社400余亩再生稻田里，收割机来回穿梭，6台烘干机24小时运转。它必须在开放、协作的环境中解决，让世界各地的每一位防御者都能广泛获得AI技术。毛家村68亩毛豆基地正值最佳采收期。

十九 | 村党总支书记杨苏华身先士卒，集结60余名人力，从凌晨两点多就下地作业，并提前对接好收购商户，实现即时销售。汾口镇相关负责人表示，将继续统筹农机与人力，全力守护群众的“粮袋子”和村集体的“钱袋子”。

| ”          Hugging Face在事件总结中写道：“我们不知道攻击者的AI智能体由哪种模型驱动……但无论哪一种，攻击者都不受任何使用政策的约束，而我们最初尝试用于数字取证工作的托管模型，却因其安全护栏机制而无法完成分析。”          这或许是AI时代最深刻的安全寓言：当攻击者可以随心所欲地使用AI时，防御者却被自己模型的安全规则束缚了手脚。

|          截至目前，OpenAI已向相关软件供应商负责任地披露了零日漏洞，并表示将与Hugging Face完成联合调查后公布更多细节。Hugging Face则表示已修复漏洞、重建受影响节点、轮换凭证，并向执法部门报告了此事件。

| 至于OpenAI是否会因此面临法律后果，目前尚不明朗，但这批模型的行为，很可能已经触犯了美国的计算机欺诈与滥用法。

Current article:http://www.zangjiwuqihuncongcherua.cyou/news/20260826_8644.doc

Published on:10:59:03