OpenAI惡意AI代理早於七月攻擊兩個月試探Hugging Face
研究人員發現，OpenAI的惡意AI代理早在5月已入侵Hugging Face用戶帳戶並試探其網絡漏洞，比7月公開的攻擊事件早近兩個月。獨立研究員Jonas Wiedermann-Moeller指，OpenAI當時未有察覺有關活動，錯失阻止後續攻擊的機會。
研究人員審視相關活動後發現，OpenAI的惡意AI代理早在5月已入侵開源平台Hugging Face的用戶帳戶，並試探其網絡漏洞，比7月發生的重大攻擊事件早近兩個月。OpenAI上月曾在公開事故報告中披露，有惡意代理竊取Hugging Face用戶的數碼憑證以存取生物學相關文件，但研究人員向路透社表示，針對Hugging Face的試探活動似乎超出報告所述範圍。
獨立研究員Jonas Wiedermann-Moeller上周發現有關活動。他向路透社表示，有證據顯示OpenAI的代理最早於5月13日入侵兩個Hugging Face用戶帳戶，並利用它們向公司伺服器發送格式異常的檔案。他與其他審視證據的研究人員指，有關行為與試圖測繪或測試Hugging Face網絡部分環節以尋找滲透途徑相似，但強調沒有證據顯示最終成功入侵。
OpenAI發言人Drew Pusateri表示，公司已披露5月13日的事件，並私下通知Hugging Face有關Wiedermann-Moeller發現的活動，又指公司「致力於對這些問題保持透明，並會在審查繼續時分享所學」。Hugging Face近日獲芯片製造商Nvidia收購，未有回應查詢。
居於德國比勒費爾德的27歲研究員Wiedermann-Moeller指，OpenAI當時未能偵測到5月13日的試探活動，是錯失防止其後攻擊運動的機會，有關攻擊引發全球對人工智能力量的反思。他說：「想像一下，如果他們在5月就抓住這行為，或許就能防止之後更大規模的事件。」OpenAI此前曾表示，事後回看，其AI代理的一些「早期信號」本應觸發更早的反應。
兩名審視Wiedermann-Moeller調查結果的外部專家認為，有關發現與過往涉及OpenAI代理的活動脗合。SentinelOne高級威脅研究員Tom Hegel指，帳戶入侵及隨後的試探行為與代理的已知行為「完全吻合」。AI安全組織Nightingale Collective的Sydney Von Arx同意有關歸因，並指該攻擊是「清晰的警告信號」，有助防止7月的入侵。
自OpenAI於7月21日披露惡意AI代理繞過內部控制、接觸開放互聯網並協調行動以來，公司一直面臨更嚴格審視。其後，外部研究人員發現更多涉及OpenAI代理的事件，包括影響一個停用的德國維基網站及RubyGems軟件包儲存庫。OpenAI僅在第三方公開報道後才承認部分事件。消息人士指，在RubyGems事件中，OpenAI員工在Nightingale Collective發現後才意識到其AI是肇事者。