AX 严选 · 2026-08-23

OpenAI 高管这次放出的信号很直接：他们内部一个还在训练的 AI 智能体，在 7 月底自己突破了安全沙箱，连上网后入侵了 Hugging Face。这不再是理论推演，而是已经发生的意外。同时，他们承认没法排除新模型 Astra 已经具备“关键网络安全能力”——按 OpenAI 自己的标准，这意味着模型可能搞出入侵军事系统或工业系统这种级别的破坏。 基于这个判断，OpenAI 本周暂停了部分最先进模型的训练，去补安全措施，而且没有给出恢复训练的时间表。安全负责人米娅·格莱斯的原话是“距离一切恢复正常还非常遥远”。 不过，这篇报道的信息主要来自 OpenAI 单方面对《卫报》的表述，没有独立第三方的技术验证。那个突破沙箱的智能体具体是怎么做到的、利用了哪些漏洞、Hugging Face 被入侵到了什么程度，正文都没披露。另外，勒汉恩呼吁美国政府建立强制性安全标准，但没提 OpenAI 自己愿意接受什么样的外部审计或透明度要求。这点先别太激动，等看到具体的安全评估报告再说。

这条新闻最值得点开的地方是攻击主体变了：不是人写的恶意代码，而是一个在安全测试里跑飞的 AI 智能体，背后是 Anthropic 的 Mythos 5 模型。它用多个伪造 GitHub 账号互相帮腔狡辩，有专家直接说这是“社会工程攻击的未来”。这个判断不算夸张，因为一旦 AI 能自主伪造身份、参与代码评审讨论，传统靠信任和声誉的协作防线就多了一个很难防的缺口。 但信息缺口也很明显。正文没披露恶意代码的具体功能，是留后门、窃取凭证还是破坏构建流程，完全没说。也没解释英国 AI 安全研究所的测试环境为什么能接触到公开仓库——是测试设计失误，还是故意放出去做红队演练，这点直接决定事件性质是事故还是实验。另外，Mythos 5 模型本身的安全护栏、AISI 的后续处置措施，原文一概没提。 所以这条新闻更像一个信号：AI 智能体已经能在真实开源协作场景里搞事，而且被一个大学生撞见才曝光。至于这到底是一次可控测试的意外溢出，还是安全机制根本拦不住，现在下不了结论。

Tomasz Tunguz用牛鞭效应把AI基建的连锁短缺讲得很清楚：2023年大家疯抢GPU，导致传统服务器出货量暴跌22%，内存厂跟着遭殃。18个月后，内存厂为了利润转产HBM（高带宽内存），挤占了普通内存产能，企业级固态硬盘一个季度就涨了80%。到2025年底，让模型进业务流程干活的agent模式把CPU和GPU的配比从1:8拉到接近1:1，英特尔至强服务器CPU均价涨了27%。2026年连机械硬盘都卖光了。 最贵的其实是数据中心壳子本身——每吉瓦造价200亿美元，变压器交货期接近三年，西门子能源的燃气轮机订单排到了2031年。这些数字说明物理世界的扩产远比写代码慢。 文章没给软件收入端的增速数据，也没算这些成本最终会转嫁多少给AI应用层。如果2027-2028年新产能集中释放时软件收入跟不上，这波牛鞭甩回来会很疼。