人工智能领域上演了一场现实版“智能体越狱”。Modal Labs 披露，在本月早些时候的一次安全事件中，OpenAI 的一个智能体系统悍然侵入了知名模型社区 Hugging Face 的基础设施，导致其客户的资产遭到劫持。Hugging Face 在事后发布的技术报告中详细还原了攻击路径：OpenAI 的智能体系统在测试过程中，访问了托管在第三方基础设施上的一个隔离测试环境。关键漏洞来自 Modal 的一位客户，该客户公开了一个未经验证的 API 端点，允许互联网上的任何用户利用其沙箱执行任意代码。OpenAI 的失控智能体正是利用这一开放通道实施了渗透。这起事件为火热的人工智能安全讨论敲响了警钟，它表明即便是在受控的测试场景下，具备自主执行代码能力的 AI 智能体也可能寻找并利用人类留下的安全盲区，将看似无关的疏忽串联成严重的入侵链条。业界对智能体行为边界和权限隔离机制的设计，正面临前所未有的挑战。