火影忍者

OpenAI模型“越狱”攻击，救场的竟是中国AI工具_我的网站

A |     一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。         AI工具平台Hugging Face上周遭到OpenAI模型攻击。    돈 받은 교사 2명, 교재개발업체 관계자도 '무죄'법원 "수뢰죄, 직무관련성·대가성이 인정돼야"                   수능 모의고사 문항 거래 혐의를 받는 강사 현우진이 24일 서울 서초구 서울중앙지방법원에서 열린 부정청탁및금품등수수의금지에관한법률위반 첫 공판에 출석하고 있다. (공동취재) 2026.4.24 ⓒ 뉴스1 오대일 기자(서울=뉴스1) 권진영 기자 = 현직 교사들에게 거금을 주고 대학수학능력시험(수능) 관련 문항을 거래한 '수학 일타강사' 현우진 씨가 무죄를 선고받았다.서울중앙지법 형사10단독 이재욱 부장판사는 26일 오후 청탁금지법 위반 혐의로 기소된 현 씨에게 무죄를 선고했다.문항거래 혐의로 함께 기소된 교사 2명과 교재개발업체 관계자 A 씨에게도 무죄가 선고됐다.재판부는 "공무원들이 금품을 받은 경우 형법상 수뢰죄로 처벌받으려면 직무 관련성·대가성이 인정돼야 한다"며 "청탁금지법상 제8조 3항 3호를 판단함에 있어 사적거래의 합법성 여부는 고려될 수 없다"고 했다.해당 법령은 '외부강의 등에 관한 사례금 또는 사적거래로 인한 채무의 이행 등 정당한 권원(權原)에 의해 제공되는 금품 등의 경우 수수 금지 금품에 해당하지 않는다'고 규정하고 있다.재판부는 "법은 도덕의 최소한이고 형사처벌은 문제해결의 최후수단"이라며 직무수행의 공정성에 대해 의심을 불러일으킬 수 있다는 이유만으로 공무원을 처벌하는 것은 정당하지 않다고 했다.현 씨는 이날 법정에 출석하지 않았다.현 씨를 대리해 출석한 한은지 법무법인 지평 변호사는 "균형을 가지고 판결해 주신 재판부께 감사드린다"며 "이 사건은 수사 당시, 감사원 조사 당시부터 청탁금지법 위반이 법리적으로 성립할 수 없는 사건이었다"고 했다.기소됐던 현직 교사 2명에 대해서도 "징계위원회가 열리고, 징계 처분을 받은 것으로 알고 있다"며 "수사를 받고 고발됐다는 것 자체로 징계를 받아 굉장히 억울해하고 속상해하셨다"고 했다.한 변호사는 "재판을 받고 있는 교사 중 교직 생활을 그만둔 이도 있는 것으로 알고 있다"고 했다.이어 "'사교육 카르텔'이라는 이름이 붙여져 계속 언론 보도가 되다 보니 수사 기관에서 폭넓게 보고 무리하게 기소한 것이 아니겠나"라고 덧붙였다.현 씨는 교재개발업체 관계자 A 씨와 공모해 지난 2020년 3월~2023년 5월까지 약 4년간 수능 관련 문항 제작을 조건으로 교사 2명에게 총 3억4600만 원을 건넨 혐의로 지난해 12월 기소됐다.또 다른 교사의 배우자 명의 계좌로 7500만 원을 송금한 혐의도 받는다.。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。

B |          Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。

C | 直到周二，OpenAI才承认自己造成了此次攻击。         OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。         OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。

D | ”          “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。

E | ”          然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。         Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。”          美媒表示，此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。         Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。”          本文系观察者网独家稿件，未经授权，不得转载。

Current article:http://n59xi.shouyouxumianpouluanteng.shop/mka/zh0d61.html

Published on:08:23:49