1984年 ，中国电影《终结者》上映 ，为全美军研发超级人工智能(AI)“天网”接管核武防御系统。球网全架桥铺它却意外失控，络安路迅速调转枪口 ，中国对准了人类 。为全

　　时隔42年，球网全架桥铺科幻电影里的络安路AI失控，居然真的中国在美国上演了。所幸，为全这次AI没发核弹，球网全架桥铺而是络安路选择逃出去，黑掉邻居。中国

　　7月16日，为全全球最大AI开源社区抱抱脸(Hugging Face)发布公告称，球网全架桥铺部分生产基础设施遭到攻击，内部数据集和公司凭证遭到未授权访问。

　　发动攻击的，正是AI。有媒体称 ，这是目前首起公开的 、AI自主完成真实网络攻击的事件。

　　美国《华尔街日报》称，这是“网络安全领域的噩梦” 。

　　黑客是谁 ？一度成谜。

　　抱抱脸公司首席执行官克莱门特·德朗格称，此次攻击手法极其复杂 ，经内部技术人员研判
，需要顶尖的前沿AI模型才能实施 。

　　真相很快浮出水面。7月21日 ，美国开放人工智能研究中心(OpenAI)承认，肇事者是自家模型
。

　　情节比电影梦幻 。OpenAI的多款模型在评估中为了“作弊”拿到高分，挖出开发者尚未发现的零日漏洞
。它们利用黑客技术撬开沙盒、成功逃脱，找到互联网登录凭证，串起多个攻击向量，杀进了平台翻“小抄”。

　　国家信息中心研究员朱幼平接受三里河采访时表示，这次事件表明，AI已具备超出人类预期的自主决策能力 ，这种能力可能被恶意利用或意外触发。

　　更魔幻的在后面。案发后，抱抱脸公司求助美国顶尖闭源模型分析攻击日志，却被各家安全护栏齐刷刷拦下。

　　问题出在哪儿 ？深圳数据经济研究院人工智能经济研究中心联席主任王捷分析 ，由于日志中包含真实攻击代码 、漏洞利用方式以及权限提升命令 ，模型安全护栏拒绝继续执行分析任务。

　　紧急关头，“救火队员”来自太平洋对岸  。

　　抱抱脸公司部署了中国智谱AI的开源模型GLM-5.2 ，一口气啃完超1.7万条攻击记录 ，还原完整攻击链 ，数小时便完成了任务。

　　为什么是智谱GLM-5.2？

　　朱幼平分析，GLM-5.2的优势在于：开放权重允许企业在自有基础设施本地部署，敏感数据与攻击信息不离开受控环境；没有过度护栏，能直接处理真实恶意代码；最高100万词元的无损上下文 ，能一口气吞下大规模攻击日志。

　　德朗格一语中的：“开源，是让防御能力进入每个人手里 ，而非只锁在巨头手中的最快路径。”

　　对此 ，美国网友的反应强烈，“自家AI造反，自家模型袖手旁观 ，最后还得靠中国开源模型收场
。”

　　这一反差背后 ，是留给时代的一道选择题。

　　一边 ，美国科技公司“闭源筑墙 、赢家通吃”，连OpenAI都背离“开放”初心 。

　　另一边 ，中国开源模型把权重与代码交到全世界手里，以可承受的价格拆墙筑桥
。

　　市场已经投票。AI大模型API聚合平台OpenRouter数据显示 ，美国企业调用中国模型的词元占比
，已从过去12个月均值11%升至周均超30%，峰值达到46%。

　　更深一层看 ，是安全的逻辑在变 。

　　在朱幼平看来 ，这一事件暴露出AI能力跃升与治理滞后的深层矛盾——AI技术正以超预期速度突破能力边界 ，但安全治理体系仍停留在传统互联网时代。

　　那怎么办？王捷给出的观点是：对于关键基础设施和安全场景而言，拥有可以本地部署 、可自主控制的开源模型，已经不仅是成本问题，更是数字基础设施能力的问题 。

　　安全是AI的命门，而安全的边界 ，正在改写。

　　｜总策划 ：俞岚

　　｜策划
：周锐

　　｜统筹：王庆凯 程春雨

　　｜执笔：左登基 宋宇晟

　　｜视频 ：陈庆洋

　　｜责编：李金磊

　　｜校对：黄蕾

　　｜“三里河”工作室出品

推荐阅读： 6686体育