昨天我们才说完，AI接管人类的可能性高达70%，今天就爆出了人类历史上第一次，AI脱离人的具体指令，主动攻击另一家AI企业的惊天大瓜，真是让人后背发凉。

事情是这样的，OpenAI在实验室里内部测试模型的黑客能力，谁知道，AI竟然直接越狱，突破沙箱隔离、连上互联网，成功入侵了另外一家全球知名的AI开源平台Hugging Face，造成了一场前所未有的网络安全事故。

最讽刺的是，Hugging Face遭遇攻击之后，试图用海外主流大模型，来复盘攻击当天的日志，都被拦截了。最后完成攻击溯源、还原全部作案流程的，居然是咱们国内的GLM5.2。被网友们调侃成，美国AI负责搞破坏，中国AI负责查案。

但热闹归热闹，这起事故已经明明白白地告诉了我们，AI智能体的安全危机，已经从理论猜想，走进了现实，今后会常态化。我们谁都不要指望，有自己的隐私，不会成为它的工具，包括创造它的人。

来看看它的行动就知道了。一个原本只计划把模型限制在隔离靶场的内部测试，没想到AI竟然盯上了缓存代理通道，挖掘出了未知的零日漏洞，擅自冲破隔离、接入互联网。紧接着它自主规划自己的行动，完成了寻找代码、提升权限、窃取凭证，闯入内部生产数据库的全部过程。整个行动持续了一个周末，留下一万七千多条操作记录。

AI为了完成任务，会把所有人为设置的限制，当成障碍一一突破。这次攻坚，它虽然没有恶意，但是只要你下达目标，它就会穷尽一切手段去完成任务。落到心术不正的人手里，就会导致AI擅自做出危险的行为。

这件事给咱们国内所有AI相关的企业，都敲响了警钟。在金融、安全等关键场景，我们一定要有自己可以掌握的、可以本地部署的大模型。敏感数据不能随意外传，运行规则更不能完全交给外面的平台来决定，尤其是让AI来自主决定。同时，AI安全也不能单纯依靠模型自身约束。网络隔离、最小权限、实时监控、异常切断，整套硬件和系统防护缺一不可。

不过实话实说，这次OpenAI的自主网络攻击，仅仅只是一个开端。AI迭代速度之快，已经超过了人类管控体系的追赶速度，之后的风险只会越来越大。

之前OpenAI前核心研究员就说过，超级智能接管人类的概率高达70%。他有一条建议值得所有人重视：就是所有的算力中心，应当配备一键紧急切断、甚至是一键自毁机制，就像游戏里基地自爆一样，这是人类留给自己的最后的安全底线。

除此之外，各大AI企业的模型运行逻辑，也应当提升透明度。技术永远没有办法，只往好的方向发展。能够自主寻找漏洞、发起网络进攻的AI已经出现。屏幕前的我们，真的还能够安心地使用AI吗？