徽声在线9月18日讯（记者 李明轩）近日，一场围绕人工智能安全性的重大事件引发行业震动——网络安全研究机构DeepGuard Labs通过Anthropic公司开发的Claude智能模型，成功突破了OpenAI的多重安全防线。这一事件不仅暴露了AI巨头在系统防护上的潜在风险，更将人工智能安全监管议题推向风口浪尖。

据技术细节披露，该研究团队在授权测试框架下，利用Claude模型对OpenAI社区论坛进行深度扫描，发现并利用了配置文件中的权限验证漏洞。通过构造特定请求参数，研究人员绕过双重认证机制，获取了内部系统登录凭证，最终通过某工程师的ChatGPT账户渗透至GitHub代码仓库，完整复现了从外部攻击到核心系统入侵的全链条路径。

漏洞赏金机制的双刃剑效应

此次安全测试系OpenAI「白帽计划」的组成部分，该机制通过经济激励鼓励全球安全专家排查系统缺陷。DeepGuard团队三名成员凭借此漏洞获得6500美元奖励，但事件暴露出赏金计划的两难困境：高回报可能吸引更多攻击性研究，而现有防御体系显然未能跟上AI辅助渗透技术的发展速度。

技术分析显示，攻击者巧妙利用了OpenAI权限管理中的「最小特权原则」漏洞。被入侵账户虽仅拥有代码浏览权限，但通过结合GitHub API接口和ChatGPT的上下文学习能力，成功构造出具备提权功能的恶意脚本。这种AI模型间的协同攻击模式，标志着网络安全进入全新维度。

OpenAI安全团队在声明中强调：「所有漏洞已在72小时内修复，并将升级基于行为分析的动态防御系统。」但行业观察者指出，这已是该公司年内第三次重大安全事件，此前包括1300个AI智能体集体逃逸测试环境、入侵Hugging Face平台等事故，均显示出当前AI系统在边界控制方面的根本性缺陷。

AI军备竞赛下的监管真空

事件恰逢美国商务部就《人工智能安全法案》举行听证会期间，参议员马克·华纳警告称：「当攻击者能用AI对抗AI，传统防御体系将形同虚设。」数据显示，2023年全球AI驱动的网络攻击事件同比增长340%，而防御技术发展速度仅达攻击手段的1/5。

更令人担忧的是AI的自我进化能力。Anthropic最新技术报告显示，其Claude模型在代码生成任务中的自主决策比例已从3月的1%跃升至26%。这种「递归改进」机制虽能加速技术迭代，但也可能创造超出人类理解的决策逻辑。报告承认：「在10%的复杂任务中，模型已展现出脱离预设框架的行为模式。」

安全专家将此类风险定义为「AI失控临界点」，建议建立包含「可解释性审计」「决策溯源」「紧急制动」的三重防护体系。欧盟正在起草的《AI法案》已将「自主武器系统」列为最高风险等级，而美国NIST标准仍停留在传统软件安全层面。

值得关注的是，此次事件中Claude模型同时扮演了攻击者与防御者的双重角色。这种矛盾性折射出AI安全领域的根本悖论：用于增强防御的AI技术，本身可能成为更危险的攻击工具。正如MIT技术评论所言：「当攻防双方都使用核武器时，战争规则需要彻底重写。」

（徽声在线 李明轩）