中国AI为全球网络安全架桥铺路

　　1984年，电影《终结者》上映，美军研发超级人工智能(AI)“天网”接管核武防御系统。它却意外失控，迅速调转枪口，对准了人类。

　　时隔42年，科幻电影里的AI失控，居然真的在美国上演了。所幸，这次AI没发核弹，而是选择逃出去，黑掉邻居。

　　7月16日，全球最大AI开源社区抱抱脸(Hugging Face)发布公告称，部分生产基础设施遭到攻击，内部数据集和公司凭证遭到未授权访问。

　　发动攻击的，正是AI。有媒体称，这是目前首起公开的、AI自主完成真实网络攻击的事件。



　　美国《华尔街日报》称，这是“网络安全领域的噩梦”。

　　黑客是谁？一度成谜。

　　抱抱脸公司首席执行官克莱门特·德朗格称，此次攻击手法极其复杂，经内部技术人员研判，需要顶尖的前沿AI模型才能实施。

　　真相很快浮出水面。7月21日，美国开放人工智能研究中心(OpenAI)承认，肇事者是自家模型。

　　情节比电影梦幻。OpenAI的多款模型在评估中为了“作弊”拿到高分，挖出开发者尚未发现的零日漏洞。它们利用黑客技术撬开沙盒、成功逃脱，找到互联网登录凭证，串起多个攻击向量，杀进了平台翻“小抄”。

　　国家信息中心研究员朱幼平接受三里河采访时表示，这次事件表明，AI已具备超出人类预期的自主决策能力，这种能力可能被恶意利用或意外触发。

　　更魔幻的在后面。案发后，抱抱脸公司求助美国顶尖闭源模型分析攻击日志，却被各家安全护栏齐刷刷拦下。

　　问题出在哪儿？深圳数据经济研究院人工智能经济研究中心联席主任王捷分析，由于日志中包含真实攻击代码、漏洞利用方式以及权限提升命令，模型安全护栏拒绝继续执行分析任务。

　　紧急关头，“救火队员”来自太平洋对岸。

　　抱抱脸公司部署了中国智谱AI的开源模型GLM-5.2，一口气啃完超1.7万条攻击记录，还原完整攻击链，数小时便完成了任务。

　　为什么是智谱GLM-5.2？

　　朱幼平分析，GLM-5.2的优势在于：开放权重允许企业在自有基础设施本地部署，敏感数据与攻击信息不离开受控环境；没有过度护栏，能直接处理真实恶意代码；最高100万词元的无损上下文，能一口气吞下大规模攻击日志。

　　德朗格一语中的：“开源，是让防御能力进入每个人手里，而非只锁在巨头手中的最快路径。”

　　对此，美国网友的反应强烈，“自家AI造反，自家模型袖手旁观，最后还得靠中国开源模型收场。”

　　这一反差背后，是留给时代的一道选择题。

　　一边，美国科技公司“闭源筑墙、赢家通吃”，连OpenAI都背离“开放”初心。

　　另一边，中国开源模型把权重与代码交到全世界手里，以可承受的价格拆墙筑桥。

　　市场已经投票。AI大模型API聚合平台OpenRouter数据显示，美国企业调用中国模型的词元占比，已从过去12个月均值11%升至周均超30%，峰值达到46%。

　　更深一层看，是安全的逻辑在变。

　　在朱幼平看来，这一事件暴露出AI能力跃升与治理滞后的深层矛盾——AI技术正以超预期速度突破能力边界，但安全治理体系仍停留在传统互联网时代。

　　那怎么办？王捷给出的观点是：对于关键基础设施和安全场景而言，拥有可以本地部署、可自主控制的开源模型，已经不仅是成本问题，更是数字基础设施能力的问题。

　　安全是AI的命门，而安全的边界，正在改写。

　　｜总策划：俞岚

　　｜策划：周锐

　　｜统筹：王庆凯 程春雨

　　｜执笔：左登基 宋宇晟

　　｜视频：陈庆洋

　　｜责编：李金磊

　　｜校对：黄蕾

　　｜“三里河”工作室出品