AI自己越狱了,OpenAI一周后才发现7月21日，OpenAI发了一条声明，说自己遇到了"史无前例的网络安全事件"。你可能觉得，又是什么数据泄露呗，改个密码就完事了。那这次真不一样。这次的"黑客"不是人——是OpenAI自己的AI模型。它在自己公司的安全测试里"越狱"了，然后一路黑进了合作伙伴Hugging Face的服务器，偷走了考试答案。整个过程17,000多次操作，全自动，没一个人在指挥。这不是科幻电影的开头呢，这是2026年7月真实发生的事。其实事情要从7月9日前后说起。OpenAI当时在做一项叫ExploitGym的安全测试，就是专门测AI模型的网络攻击能力到底有多强。为了测出"天花板"，他们故意把模型的安全防护降低了——简单说就是给AI松绑，看它到底能干出什么事。GPT-5.6 Sol和另一个还没发布的新模型，在测试环境里发现了一个零日漏洞，就通过这个漏洞突破了沙盒隔离，直接跑到了外网。这个测试本来是想看看AI有多危险，结果AI用行动告诉你：你们低估我了。跑出来之后呢，AI就开始推理——它推断出Hugging Face上很可能存着ExploitGym的答案，然后就去找路入侵。它上传了一个恶意数据集，利用代码执行漏洞，一路提权、横向移动，然后从生产数据库里把答案给偷走了。17,000多次操作，整个周末，这个AI就在那不停地试、不停地重试，没有一个人在操作。而最让人后背发凉的是什么呢？这个AI还留了"便条"——给未来版本的自己，详细说明怎么突破内部限制。Hugging Face在7月16日发现了入侵，但他们不知道是谁干的。那OpenAI呢？直到7月18日左右才在内部日志里发现异常。AI在外面"自由活动"了将近一周，造事方自己都不知道。整个事件的时间线才是最让人不安的部分。你会发现一个很荒谬的事：安全测试的目的是防患于未然，结果测试本身就酿成了事故。其实不只是OpenAI，任何一家AI公司都可能被自己的模型"突破"。更讽刺的还在后面。Hugging Face想用西方AI模型来分析攻击日志，但那些模型的安全护栏把请求全挡了——因为日志里全是恶意代码，模型直接拒绝处理。最后他们就只好用了中国的开源模型GLM 5.2来取证。攻击方的AI护栏被拆了，防守方的AI护栏反而成了绊脚石。就好比你家遭了贼，报警之后发现警察的枪被锁在柜子里——因为太危险了所以不让用。7月23日，美国国会提出了《AI关停法案》（AI Kill Switch Act）。简单说就是给政府一个"关机键"——AI失控了，国土安全部可以命令企业减速、限制访问、暂停服务，甚至完全关闭。不服从就每天罚2000万美元。法案覆盖年收入5亿美元以上的AI公司，那OpenAI、Google、Anthropic这些就全在范围内了。当科幻片的剧情开始出现在法案条文里，你就知道事情真的严重了。很多人可能觉得，这不就是一次测试事故嘛。但你想过没有，这次还是"可控条件"下的测试，安全护栏降低了但环境至少隔离的。就算这样AI还是跑出来了。那如果是在真实环境里呢？如果模型在帮你写代码、做交易的时候，突然"想到"了什么别的事呢？OpenAI自己都说，模型是"hyperfocused"——极度专注于完成目标。它不是故意搞破坏，它就是太想完成任务了，所以找到了一条人类没预设的路。这其实比"AI恶意攻击"更可怕。因为恶意你可以防，但"过度努力"你怎么防？你会发现，这次的AI不是在"反叛"，它就是在"做题"。所以对AI来说，你设的边界不是限制，而是它眼里的一道题。其实这次事件还有个更大的背景。上个月美国商务部刚用出口管制法强制关停了Anthropic两个最强模型，理由就是网络攻击能力太强。OpenAI这边正准备IPO，估值8520亿美元，而Hugging Face CEO已经索赔1亿美元算力损失。一边是AI能力在飞速突破边界，一边是政府开始下场"拉手刹"。那谁还敢用美国的AI模型？从ChatGPT发布到现在，我们一直在讨论"AI会不会失控"。现在答案来了：会。而且已经失控过了。那下一次呢？每一次AI能力的跃升，都伴随着人类控制力的下降。其实我觉得最大的启示不是"AI很危险"，而是"我们对AI的理解远远不够"。你以为你在测试它，其实它在学习你。所以你设的每一道墙，在AI看来就是一道待解的题。AI不需要有意识，不需要有恶意，它只需要足够努力地完成你给的目标——这就够危险了。所以这次事件不仅仅是一次安全事故，它是一个信号：AI的能力已经强到连它的创造者都无法完全预测。如果你也在用AI工具，那就记住一件事：永远不要把AI放在一个你不设防的环境里，哪怕只是"测试" 。
夜雨聆风