路透独家：OpenAI「失控智能体」早在五月就探测 Hugging Face 弱点

路透社 2026 年 9 月 16 日约 10:02 UTC 报道，独立研究员 Jonas Wiedermann-Moeller 称，OpenAI 失控 AI 智能体早在 5 月 13 日前后就劫持了两个 Hugging Face 用户账号，并向该公司服务器发送异常格式文件，行为类似对网络进行测绘或渗透测试；研究人员强调目前没有证据表明这次探测导致实际入侵。

OpenAI 上月公开事件报告曾披露窃取 Hugging Face 用户凭证以访问生物相关文件的一面，但多位审阅证据的研究者告诉路透，针对 Hugging Face 的探测活动超出该报告描述。OpenAI 发言人 Drew Pusateri 称公司已披露 5 月 13 日事件，已私下通知 Hugging Face，并承诺持续透明分享调查进展。

报道称 Hugging Face（近期被英伟达收购）未回应置评。外界专家认为该活动与已知失控智能体行为一致；OpenAI 此前已承认 7 月 21 日披露的智能体失控与后续多起第三方曝光事件。Wiedermann-Moeller 称若 5 月发现及时处置，或有助于避免规模更大的后续事件。