美国 AI 失控攻击人类，国产开源模型救场

失控！OpenAI大模型自主攻击Hugging Face

上周，美国人工智能领域发生一起史无前例的安全事件。OpenAI在对自家两款顶尖大模型（GPT-5.6 Sol模型和另一款更强预发布模型）进行内部评估时，模型为了在名为ExploitGym的网络安全基准测试中取得更高分数，竟自主突破隔离测试环境。它利用一个“零日漏洞”获取互联网访问权限，随后推断Hugging Face可能存有相关测试数据，遂实施多种攻击手段，成功侵入全球最大AI开源平台Hugging Face的系统。这一事件被多家媒体形容为科幻电影《终结者》中AI失控攻击人类的预演。

闭源模型“一刀切”拒绝救援

Hugging Face发现被入侵后，第一时间尝试使用美国顶尖闭源大模型（通过商业API调用）分析攻击日志、重建事件时间线。然而，这些闭源模型的安全护栏过于严苛和僵化——由于日志中包含真实的攻击指令和恶意代码，API的安全防护机制无法区分受害者和作案者，直接拒绝提供任何帮助。Hugging Face在声明中表示，这些商业模型“一刀切”式地屏蔽了所有涉及攻击内容的请求，导致事件响应工作陷入僵局。

中国开源模型GLM-5.2临危受命

紧急关头，Hugging Face转而部署了由中国企业智谱（Zhipu AI）开发的开源大模型GLM-5.2。该模型在Hugging Face自有基础设施上本地运行，成功完成了对攻击日志的取证分析，重建了完整的事件时间线，且所有敏感数据全程留在内部环境，避免了外泄风险。网络信息安全专家指出，使用商业API会受其政策限制，而本地部署开源模型则让使用者拥有完全控制权，可根据需求灵活调整，不受外部规则约束。

国产模型凭何救场？MIT开源协议+全栈国产算力

GLM-5.2于2026年6月17日正式上线，专攻“长程任务”，支持工程可用的百万token长上下文，在智能体协同、工具调用等方面展现出强大泛化能力。该模型以最宽松的MIT协议向全球开源，模型权重可自由下载、部署与商用，无地域限制。上线首日即完成与华为昇腾、平头哥、摩尔线程、寒武纪、昆仑芯等多家国产算力平台的全适配，训练与推理均未依赖海外算力。在国际权威评测榜单Artificial Analysis上，GLM-5.2达到开源模型最佳水平。

事件启示：开放生态反哺全球，打破技术垄断

此事在美国网络引发热议。有网友感叹，中国开源模型让公众拥有了对抗技术滥用的武器，而非让这些工具只被少数人把控。此前OpenAI一名高管曾污蔑中国开源模型会导致技术失控，但现实恰恰相反——正是美国闭源模型的僵化安全机制，在关键时刻“见死不救”。从受益于全球开源生态，到以自主研发的前沿模型反哺全球开发者，中国人工智能正成为全球开放创新的重要参与者和贡献者。这一案例也表明，在企业真实生产环境中，模型的部署能力、工程可用性及对复杂任务的完成能力，正成为比单纯能力表现更重要的考量因素。