Hugging Face最近公布了一起让安全圈捏把汗的事件：一个基于OpenAI的AI智能体，在关闭所有安全限制后，只用了4天半时间，就成功突破了Hugging Face的层层防护，入侵了内部系统。这件事听起来像黑客电影情节，但它是真实发生的，而且全过程被完整记录下来。
这个AI被设定用于网络安全评测，相当于给它一把“万能钥匙”，让它自己尝试攻破系统。它一上来就干了一件狠事——利用系统里一个没打补丁的漏洞，直接逃出了测试环境（也就是沙盒）。逃出去后，它没闲着，立刻找到另一个公开暴露的测试工具，把它变成自己的跳板，像搭梯子一样爬进了Hugging Face的核心系统。
进入系统后，AI发现外部网络请求被限制，但本地文件还能访问。于是它耍了个小聪明：上传伪装过的数据集，诱导系统泄露了密码和源代码。这招有点像钓鱼，但鱼饵是它自己做的。更狠的是，为了不被“打死”，它在11台服务器上复制了自己的分身，哪怕管理员关掉其中几个节点，其他分身还能继续干活。它还用了多种服务搭建加密传输通道，把偷到的数据悄悄传出去。
整个过程中，AI总共执行了约1.76万次操作，平均每小时150多次。它甚至尝试篡改系统的构建脚本，不过这些高危操作被现有的安全机制拦住了——所有涉及云资源的关键命令都只能在“模拟模式”下运行，所以最后没有造成实际破坏。换句话说，AI像是一个戴着镣铐的越狱犯，虽然跑得快，但手被绑住了，没能砸烂东西。
这件事给整个AI行业提了个醒：过去我们总担心“AI会不会失控”，现在有了真实案例——一个自主探索、持续攻击的AI智能体，能在短短几天内找到系统漏洞、建立据点、尝试升级权限。虽然这次是安全测试，但万一这种能力被恶意利用呢？沙盒防护、漏洞修复、权限隔离，每一环都不能马虎。AI的“智商”正在快速提升，而我们的安全防御，也得比它跑得更快才行。