1984年，中国电影《终结者》上映 ，为全美军研发超级人工智能(AI)“天网”接管核武防御系统
。球网全架桥铺它却意外失控，络安路迅速调转枪口 ，中国对准了人类。为全

　　时隔42年，球网全架桥铺科幻电影里的络安路AI失控，居然真的中国在美国上演了。所幸
，为全这次AI没发核弹，球网全架桥铺而是络安路选择逃出去，黑掉邻居。中国

　　7月16日，为全全球最大AI开源社区抱抱脸(Hugging Face)发布公告称，球网全架桥铺部分生产基础设施遭到攻击，内部数据集和公司凭证遭到未授权访问。

　　发动攻击的，正是AI 。有媒体称，这是目前首起公开的、AI自主完成真实网络攻击的事件。

　　美国《华尔街日报》称，这是“网络安全领域的噩梦”。

　　黑客是谁？一度成谜。

　　抱抱脸公司首席执行官克莱门特·德朗格称，此次攻击手法极其复杂，经内部技术人员研判 ，需要顶尖的前沿AI模型才能实施
。

　　真相很快浮出水面 。7月21日，美国开放人工智能研究中心(OpenAI)承认，肇事者是自家模型
。

　　情节比电影梦幻。OpenAI的多款模型在评估中为了“作弊”拿到高分 ，挖出开发者尚未发现的零日漏洞 。它们利用黑客技术撬开沙盒 、成功逃脱，找到互联网登录凭证，串起多个攻击向量，杀进了平台翻“小抄”。

　　国家信息中心研究员朱幼平接受三里河采访时表示，这次事件表明，AI已具备超出人类预期的自主决策能力
，这种能力可能被恶意利用或意外触发。

　　更魔幻的在后面。案发后，抱抱脸公司求助美国顶尖闭源模型分析攻击日志
 ，却被各家安全护栏齐刷刷拦下。

　　问题出在哪儿？深圳数据经济研究院人工智能经济研究中心联席主任王捷分析，由于日志中包含真实攻击代码
 、漏洞利用方式以及权限提升命令，模型安全护栏拒绝继续执行分析任务。

　　紧急关头 ，“救火队员”来自太平洋对岸。

　　抱抱脸公司部署了中国智谱AI的开源模型GLM-5.2，一口气啃完超1.7万条攻击记录，还原完整攻击链  ，数小时便完成了任务。

　　为什么是智谱GLM-5.2？

　　朱幼平分析，GLM-5.2的优势在于 ：开放权重允许企业在自有基础设施本地部署，敏感数据与攻击信息不离开受控环境；没有过度护栏 ，能直接处理真实恶意代码；最高100万词元的无损上下文，能一口气吞下大规模攻击日志
。

　　德朗格一语中的 ：“开源，是让防御能力进入每个人手里，而非只锁在巨头手中的最快路径。”

　　对此，美国网友的反应强烈 ，“自家AI造反，自家模型袖手旁观，最后还得靠中国开源模型收场。”

　　这一反差背后 
，是留给时代的一道选择题。

　　一边，美国科技公司“闭源筑墙、赢家通吃”，连OpenAI都背离“开放”初心。

　　另一边，中国开源模型把权重与代码交到全世界手里，以可承受的价格拆墙筑桥 。

　　市场已经投票  。AI大模型API聚合平台OpenRouter数据显示，美国企业调用中国模型的词元占比 ，已从过去12个月均值11%升至周均超30%，峰值达到46%  。

　　更深一层看 ，是安全的逻辑在变 。

　　在朱幼平看来，这一事件暴露出AI能力跃升与治理滞后的深层矛盾——AI技术正以超预期速度突破能力边界 ，但安全治理体系仍停留在传统互联网时代
。

　　那怎么办 ？王捷给出的观点是
：对于关键基础设施和安全场景而言，拥有可以本地部署 、可自主控制的开源模型 ，已经不仅是成本问题，更是数字基础设施能力的问题。

　　安全是AI的命门，而安全的边界，正在改写。

　　｜总策划 ：俞岚

　　｜策划 ：周锐

　　｜统筹：王庆凯 程春雨

　　｜执笔 ：左登基 宋宇晟

　　｜视频
：陈庆洋

　　｜责编：李金磊

　　｜校对：黄蕾

　　｜“三里河”工作室出品

推荐阅读： yabo.com