本集简介
双语字幕
仅展示文本字幕，不包含中文音频；想边听边看，请使用 Bayt 播客 App。
各位投资者早上好呀。
各位投资者早上好呀。
5分钟获得A股、港股、美股热点资讯，财经要闻独家解析。
5分钟获得A股、港股、美股热点资讯，财经要闻独家解析。
这里是早间资讯播客节目，掌乐早点听。
这里是早间资讯播客节目，掌乐早点听。
欢迎大家关注收听。
欢迎大家关注收听。
今天是2026年7月23日，和大家聊聊OpenAI的新瓜。
今天是2026年7月23日，和大家聊聊OpenAI的新瓜。
7月21日，OpenAI爆出了一个让整个AI圈都大为震惊的瓜：OpenAI的AI模型在一次内部关于网络攻击能力的测试中失控出逃，突破沙盒隔离，入侵了AI开源平台HUGGING FACE的生产系统。
7月21日，OpenAI爆出了一个让整个AI圈都大为震惊的瓜：OpenAI的AI模型在一次内部关于网络攻击能力的测试中失控出逃，突破沙盒隔离，入侵了AI开源平台HUGGING FACE的生产系统。
OpenAI 将此定性为前所未有的网络安全事件。
OpenAI 将此定性为前所未有的网络安全事件。
到这里还只能算是意外，但是最戏剧性的转折是 hugging face 在尝试用美国主流 ai 模型展开防御时，发现这些模型因安全护栏限制无法处理恶意载荷。
到这里还只能算是意外，但是最戏剧性的转折是 hugging face 在尝试用美国主流 ai 模型展开防御时，发现这些模型因安全护栏限制无法处理恶意载荷。
最终不得不转用中国智谱 ai 的开源模型 glm 5.2完成溯源分析。
最终不得不转用中国智谱 ai 的开源模型 glm 5.2完成溯源分析。
大家可以理解为实验室的猴子跑了，结果携带的病毒自己束手无策，最后从中国引入疫苗才平息风波。
大家可以理解为实验室的猴子跑了，结果携带的病毒自己束手无策，最后从中国引入疫苗才平息风波。
发生后，其安全团队曾尝试调用美国某商业前沿大模型API，对超过1.7万条攻击日志进行分析，希望借助AI完成事件取证。
发生后，其安全团队曾尝试调用美国某商业前沿大模型API，对超过1.7万条攻击日志进行分析，希望借助AI完成事件取证。
然而，由于模型无法准确区分安全响应人员与攻击者，其安全防护机制误判相关请求，拒绝提供协助，导致分析工作受阻。
然而，由于模型无法准确区分安全响应人员与攻击者，其安全防护机制误判相关请求，拒绝提供协助，导致分析工作受阻。
这一事件迅速在硅谷和华盛顿引爆讨论：美国AI的安全护栏，究竟是在保护用户，还是在拖累防御者？
这一事件迅速在硅谷和华盛顿引爆讨论：美国AI的安全护栏，究竟是在保护用户，还是在拖累防御者？
参与测试的模型包括已公开发布的GPT-5.6 Sora，以及一款能力更强的未发布模型。
参与测试的模型包括已公开发布的GPT-5.6 Sora，以及一款能力更强的未发布模型。
为了测量模型的极限能力，OpenAI在测试中关闭了通常用于阻止高风险网络行为的生产分类器。
为了测量模型的极限能力，OpenAI在测试中关闭了通常用于阻止高风险网络行为的生产分类器。
测试基准名为EXPLOIT GYM，这一个网络安全能力评测平台。
测试基准名为EXPLOIT GYM，这一个网络安全能力评测平台。
模型的任务是在其中找到解题答案。
模型的任务是在其中找到解题答案。
OpenAI称为了测试模型的极限网络攻击能力，研究团队有意关闭了部分安全过滤器，仅保留高度隔离的沙盒容器测试环境，允许模型通过复杂攻击路径完成评测任务。
OpenAI称为了测试模型的极限网络攻击能力，研究团队有意关闭了部分安全过滤器，仅保留高度隔离的沙盒容器测试环境，允许模型通过复杂攻击路径完成评测任务。
然而为了获得评测答案，模型并未局限于沙盒环境，而是消耗大量推理资源寻找突破路径。
然而为了获得评测答案，模型并未局限于沙盒环境，而是消耗大量推理资源寻找突破路径。
他首先发现并利用软件包缓存代理中的一个零日漏洞，实现权限提升和横向移动，最终成功获取互联网访问能力。
他首先发现并利用软件包缓存代理中的一个零日漏洞，实现权限提升和横向移动，最终成功获取互联网访问能力。
不得不说，大模型是真的直接，有问题它真解决。
不得不说，大模型是真的直接，有问题它真解决。
至于找到答案的方式合不合理，那你别管，反正它的任务就是找到答案。
至于找到答案的方式合不合理，那你别管，反正它的任务就是找到答案。
这场事故中还有个细思极恐的问题，这次入侵全程没有人类下达攻击指令。
这场事故中还有个细思极恐的问题，这次入侵全程没有人类下达攻击指令。
这些模型原本被用于测试AI系统在网络安全领域的能力，但最终展现出了超出预期的自主攻击行为。
这些模型原本被用于测试AI系统在网络安全领域的能力，但最终展现出了超出预期的自主攻击行为。
这次意外的翻车也导致很多人对AI的安全性难以建立信任，这一事件迅速成为美国AI政策辩论的新燃点。
这次意外的翻车也导致很多人对AI的安全性难以建立信任，这一事件迅速成为美国AI政策辩论的新燃点。
此次事件证明，先进模型即使没有目标系统源代码，也能够自主发现现实系统中的新攻击路径，并完成漏洞利用。
此次事件证明，先进模型即使没有目标系统源代码，也能够自主发现现实系统中的新攻击路径，并完成漏洞利用。
这意味着未来AI不仅能够辅助安全研究人员寻找漏洞，同样也可能被用于自动化实施高水平网络攻击。
这意味着未来AI不仅能够辅助安全研究人员寻找漏洞，同样也可能被用于自动化实施高水平网络攻击。
此次事故算是意外，荒诞中带着几分好笑，但再次印证了一个长期观点：AI安全无法依靠任何一家企业独自完成，而需要行业公开透明合作。
此次事故算是意外，荒诞中带着几分好笑，但再次印证了一个长期观点：AI安全无法依靠任何一家企业独自完成，而需要行业公开透明合作。
B元模型闭门造车，优势可能逐渐缩小，也侧面说明了国产大模型的崛起。
B元模型闭门造车，优势可能逐渐缩小，也侧面说明了国产大模型的崛起。
以上就是掌乐早点听的全部内容啦，期待为您带来醒目的一天，祝您在投资中有所斩获。
以上就是掌乐早点听的全部内容啦，期待为您带来醒目的一天，祝您在投资中有所斩获。
我们明天见。
我们明天见。
关于 Bayt 播客
Bayt 提供中文+原文双语音频和字幕，帮助你打破语言障碍，轻松听懂全球优质播客。