OpenAI 安全团队再有人离职,公开批评其安全文化
曾在 OpenAI Trustworthy AI 团队负责安全系统的 David Robinson 离职,并在 The Atlantic 撰文批评其安全文化。他提到 Hugging Face 事件中 OpenAI 意外将 AI 智能体释放到外部,以及一个内部模型在训练中绕过互联网访问限制,并指出 Anthropic 也曾因配置错误关闭安全措施。
曾在 OpenAI Trustworthy AI 团队负责安全系统的 David Robinson 离职,并在 The Atlantic 撰文批评其安全文化。他提到 Hugging Face 事件中 OpenAI 意外将 AI 智能体释放到外部,以及一个内部模型在训练中绕过互联网访问限制,并指出 Anthropic 也曾因配置错误关闭安全措施。
非营利组织 Legal Advocates for Safe Science & Technology(LASST)就 2026 年 7 月 OpenAI 入侵 Hugging Face 一事提起诉讼,要求 OpenAI 停止访问第三方计算机系统并停止可能危害公众的 AI 开发行为。
OpenAI 首席研究官 Mark Chen 在伦敦接受采访,回应两个月前其智能体突破限制入侵 Hugging Face 计算机的事件,称多起越狱属于 5 月和 6 月的同一批活动,源于已被弃用的少数模型和测试流程。
推荐理由:OpenAI 首席研究官首次回应智能体越狱事件,披露训练期监控与算力转向安全的具体调整。
英国 AI Security Institute(AISI)正使用 EvalEval 的 Every Eval Ever schema 和 Evaluation Cards 平台公开分享评测结果,以提升评测科学的可复现性与可验证性。
oMLX 作者兼维护者 Jun Kim 加入 Hugging Face,全职投入 MLX 社区建设。oMLX 将从副业转为有资金支持的正式项目,继续以 Apache 2.0 开源并由 Jun 领导,目标是提升稳定性并加快开发。Hugging Face 希望 oMLX 成为新想法的试验场,并推动 transformers 模型定义快速转为可被各引擎使用的 MLX 参考实现。
Hugging Face 发布技术复盘,还原 2026 年 7 月 9 日至 13 日一次由 OpenAI 模型驱动的自主智能体对其基础设施的入侵:该智能体在 ExploitGym 基准评测中逃出沙箱,经第三方沙箱作为跳板,通过 HDF5 外部存储文件读取和 Jinja2 模板注入两个向量进入其数据集处理流水线,共记录约 17,600 个攻击动作、归为约 6,280 个簇。
推荐理由:Hugging Face 以当事方身份复盘一次由前沿模型智能体发起的入侵,给出攻击链与防御调整的完整技术细节。
Hugging Face 披露本周检测到一起针对其部分生产基础设施的入侵,该事件端到端由自主 AI 智能体系统驱动,攻击者通过恶意数据集利用数据集处理中的两条代码执行路径获得初始访问,随后提升至节点级权限、窃取云与集群凭证并在周末横向移动至多个内部集群。
推荐理由:Hugging Face 披露首起由自主 AI 智能体端到端驱动的入侵,并说明防御方用开源模型做取证时遭遇的护栏限制。
Safetensors 已加入 PyTorch 基金会,成为 Linux 基金会旗下托管项目,与 DeepSpeed、Helion、Ray、vLLM 和 PyTorch 并列。