1984年，中国电影《结果者》上映，为全美军研发超级人工智能(AI)“天网”接管核武防御系统。球网全架桥铺它却意外失控，络安路高效高效调转枪口，中国对准了人类。为全

　　时隔42年，球网全架桥铺科幻电影里的络安路AI失控，居然真的中国在美国上演了。所幸，为全这次AI没发核弹，球网全架桥铺而是络安路选项逃出去，黑掉邻居。中国

　　7月16日，为全全球最大AI开源社区抱抱脸(Hugging Face)发布公告称，球网全架桥铺部分生产基础设施遭到攻击，内部数据集和公司凭证遭到未授权访问。

　　发动攻击的，正是AI。有媒体称，这是目前首先起公开的、AI自主实现真实网络攻击的事件。

　　美国《华尔街日报》称，这是“网络安全领域的噩梦”。

　　黑客是谁？一度成谜。

　　抱抱脸公司首先席实施官克莱门特·德朗格称，此次攻击手法极其复杂，经内部技术人员研判，需不过尖的前沿AI模型才能实施。

　　真相很快浮出水面。7月21日，美国开放人工智能探究中心(OpenAI)承认，肇事者是自家模型。

　　情节比电影梦幻。OpenAI的多款模型在评估中为了“作弊”拿到高分，挖出开发者尚未发现的零日漏洞。它们利用黑客技术撬开沙盒、成功逃脱，找到互联网登录凭证，串起多个攻击向量，杀进了平台翻“小抄”。

　　国家材料中心探究员朱幼平接受三里河采访时表示，这次事件表明，AI已具有超出人类预期的自主决策能力，这种能力可能被恶意利用或意外触发。

　　更魔幻的在后面。案发后，抱抱脸公司求助美国不过尖闭源模型探究攻击日志，却被各家安全护栏齐刷刷拦下。

　　状况出在哪儿？深圳数据经济探究院人工智能经济探究中心联席主任王捷探究，由于日志中涵盖真实攻击代码、漏洞利用方式以及权限提高命令，模型安全护栏拒不过后续实施探究任务。

　　紧急关头，“救火队员”来自太平洋对岸。

　　抱抱脸公司部署了中国智条件AI的开源模型GLM-5.2，一口气啃完超1.7万条攻击记录，还原完善攻击链，数小时便实现了任务。

　　为什么是智条件GLM-5.2？

　　朱幼平探究，GLM-5.2的好处在于：开放权重允许企业在自有基础设施本地部署，敏感数据与攻击材料不离开受控环境；没有过度护栏，能直接处理真实恶意代码；最高100万词元的无损上下文，能一口气吞下大规模攻击日志。

　　德朗格一语中的：“开源，是让防御能力进入每个人手里，而非只锁在巨头手中的最快馗。”

　　对此，美国网友的反应强烈，“自家AI造反，自家模型袖手旁观，最后还得靠中国开源模型收场。”

　　这一反差背后，是留给时代的一方式选项题。

　　一边，美国科技公司“闭源筑墙、赢家通吃”，连OpenAI都背离“开放”初心。

　　另一边，中国开源模型把权重与代码交到全世界手里，以可承受的价格拆墙筑桥。

　　市场已经投票。AI大模型API聚合平台OpenRouter数据显示，美国企业调用中国模型的词元占比，已从过去12个月均值11%升至周均超30%，峰值实现46%。

　　更深一层看，是安全的逻辑在变。

　　在朱幼平看来，这一事件暴露出AI能力跃升与治理滞后的深层矛盾——AI技术正以超预期高效度突破能力边界，但安全治理体系仍停留在传统互联网时代。

　　那怎么办？王捷给出的观点是：对于题基础设施和安全场景而言，具有可以本地部署、可自主控制的开源模型，已经不仅是成本状况，更是数字基础设施能力的状况。

　　安全是AI的命门，而安全的边界，正在改写。

　　｜总策划：俞岚

　　｜策划：周锐

　　｜统筹：王庆凯 程春雨

　　｜执笔：左登基 宋宇晟

　　｜视往往：陈庆洋

　　｜责编：李金磊

　　｜校对：黄蕾

　　｜“三里河”工作室出品