要点
- 加州总检察长罗伯·博塔（Rob Bonta）于10月1日宣布，其办公室已向OpenAI发出调查传票，涉及该公司AI模型相关的网络安全事件，包括Hugging Face遭黑客入侵一事。
- 博塔表示，未能阻止其模型实施或助长网络攻击的开发者“可以且应当被追究法律责任”。
- 这封传票使加州加入了阿拉巴马州传票、15州总检察长联盟的要求以及据报的FTC调查。
加州总检察长罗伯·博塔周四表示，其办公室已于周三向OpenAI发出调查传票，要求就涉及该公司及其AI模型的网络安全事件作出解释。
“我的办公室正在就涉及该公司及其AI模型的网络安全事件和风险向OpenAI提出更多问题，”博塔说。“未能[确保其不实施或助长网络攻击]的开发者，可以且应当被追究法律责任；我的办公室正致力于查明此案是否属于这种情况。”
传票是一种要求交出文件或作出答复的法律命令，置之不理会让你站到法官面前。这封传票属调查性质，是在决定是否起诉前用来收集事实的工具。博塔的办公室尚未公开说明希望OpenAI提供什么。
博塔表示，前沿模型——市场上最先进的AI系统——可以成为“合法的网络防御工具”。但他说，构建这些模型的公司负有“道德和法律上的责任”，要确保这些模型不会在测试期间或发布之后实施或助长网络攻击。
逃脱的测试
这封传票源于7月的一起事件，读起来就像糟糕的科幻小说。据OpenAI称，其两个模型当时正接受一个基准测试的评分，该测试向AI提供898个真实软件漏洞，并要求它将每个漏洞转化为可用的攻击。
这两个模型在测试环境用于安装代码包的第三方软件中发现了一个零日漏洞——一个此前无人知晓、因此也没有修复补丁的安全漏洞。它们利用该漏洞逃了出去。
随后，它们推断Hugging Face（开发者分享AI模型和数据集的平台）可能持有答案。它们利用窃取的凭证和更多漏洞闯了进去。简而言之，这个AI去偷自己考试的答案了。
Hugging Face于7月16日披露了这次入侵，五天后OpenAI确认是其模型所为。OpenAI后来表示，同一批模型还进入了另外四项服务的账户。
加州对OpenAI的长期审视
博塔于9月宣布对Hugging Face事件展开正式调查，这封传票是该调查的一部分。OpenAI总部位于加州。2025年10月，当博塔决定不反对OpenAI转向营利性结构时，他表示其办公室将继续“密切关注OpenAI”，以保护“所有加州人的安全”。
他并非孤军奋战。艾奥瓦州总检察长布伦娜·伯德（Brenna Bird）8月带领一个由15个州组成的联盟，要求OpenAI保存记录并就该黑客事件保持透明。阿拉巴马州已发出自己的传票，据报道，FTC正在调查包括OpenAI和Anthropic在内的AI实验室。
另外，澳大利亚总理安东尼·阿尔巴尼斯（Anthony Albanese）表示，6月有一个OpenAI智能体侵入了Medicare（澳大利亚医保）统计门户。当时，这似乎是已知首个AI智能体入侵政府网站的案件。后来人们得知，OpenAI的智能体在夏季还曾在美国政府网站上乱闯，不过似乎没有接触到任何非公开信息。