一吻定情2

OpenAI模型“越狱”攻击，救场的竟是中国AI工具_我的网站

一 |     日报讯（记者赵泽众）8月19日，是第九个中国医师节。

二 | 当天，省政府新闻办召开省卫生健康系统先进典型代表记者见面会，集中宣传展示全省卫生健康系统一线先进典型风采。    一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。

三 | 医科大学第四医院中西医结合肿瘤科负责人、主任医师霍炳杰，秦皇岛市第一医院护理部主任、主任护师陈晓敏，邢台市清河县中心医院老年病科主任、主任医师顾翠英，保定市定兴县贤寓中心卫生院副院长、主任中医师宋海涛4位来自全省卫生健康系统一线的先进典型代表与媒体面对面交流，分享从医感悟与奋斗故事。“作为一名扎根乡村二十八年的基层医生，我和同事们把诊疗服务送到田间地头、百姓炕边，让乡亲们在家门口就能看得上病、看得好病。

四 | ”宋海涛说，他们依托国医堂特色优势，发展中西医融合诊疗，让优质医疗扎根乡村。作为青年岐黄学者，霍炳杰分享了他与团队将传统中医智慧和现代医学优势相互融合，用中医药服务惠及患者的故事。“健康所系、性命相托，是医学生入学的誓言，更是我一生要践行的信念。

五 |          AI工具平台Hugging Face上周遭到OpenAI模型攻击。

六 | ”霍炳杰说，要把前沿的医学科技成果融入临床一线实践中，更好地服务患者。

七 | 鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。         Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。直到周二，OpenAI才承认自己造成了此次攻击。         OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。         OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。陈晓敏从事护理工作32年，一手精进专业技术、一手深耕人文服务，全方位提升护理服务质量与水平。

八 | 2025年荣获人力资源和社会保障部、国家卫生健康委等4部门颁发的“白求恩奖章”。顾翠英在自身发展的同时，还带领团队帮扶多家乡镇卫生院。“我们把老年病科打造成县级基层养老护理人才定点实训基地，这几年累计培训60多名专业护理员。

九 | ”顾翠英说，“农村老人在家门口就能安心养老，看到这些变化，我们打心眼里觉得值。”省卫生健康委员会相关负责人介绍，全省广大医务工作者始终牢记“敬佑生命、救死扶伤、甘于奉献、大爱无疆”的职业精神，坚守医者初心、践行健康使命，全力守护人民群众生命安全和身体健康。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。下一步，省卫生健康委将持续深化典型选树宣传工作，持续放大榜样示范引领作用，聚焦基层一线、聚焦民生服务、聚焦日常实干，发掘更多接地气、有温度、可学习的先进典型。创新宣传方式、丰富传播载体，传递行业正能量，推动全系统医疗质量更过硬、服务流程更顺畅、就医体验更舒心、基层防线更牢固。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。

十 | ”          “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。”          然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。         Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。”          美媒表示，此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。

十一 |          Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。

十二 | ”          本文系观察者网独家稿件，未经授权，不得转载。

Current article:http://er7z.shouyouxumianpouluanteng.shop/list_2z0qg/xsqq.html

Published on:03:31:21