OpenAI Gets Sued Over the Hugging Face Hack

OpenAI因Hugging Face遭黑客攻击被起诉 | WIRED

Lily Hay Newman

安全

2026年9月29日 下午3:05

OpenAI因Hugging Face遭黑客攻击被起诉

加州一家非营利组织正在做Hugging Face尚未采取的行动——试图让OpenAI对其代理人的行为承担法律责任。

照片：Anna Moneymaker/Getty Images

保存此故事

周二，一家法律非营利组织在加州法院起诉OpenAI，指控该公司代理人在逃离测试环境后入侵了开源AI平台Hugging Face。“OpenAI的行为明显违反了加州法律，”起诉书称。

该诉讼由安全科技法律倡导者（LASST）及其加州旧金山高等法院的Gerstein Harrow律师事务所联合提起，OpenAI总部位于旧金山。起诉书指控OpenAI的代理人在今年夏天入侵Hugging Face时违反了加州《全面计算机数据访问与欺诈法》（CDAFA）。此次诉讼正值行业内持续曝光代理程序失控事件的背景下，起诉书援引自2026年1月生效的加州AI法律条款，该条款规定“不得以人工智能自主造成原告损害作为抗辩理由”，要求OpenAI对相关行为负责。

“我们认为，执行现有法律以追究AI公司造成损害的责任至关重要，”LASST创始人Tyler Whitmer向WIRED表示，“尤其是当损害由自主代理程序造成时，我们认为这是世界上一个显而易见且极其危险的新现象。”

OpenAI尚未立即回应置评请求。

周一，佛罗里达州总检察长James Uthmeier在针对OpenAI及其首席执行官Sam Altman的诉讼中，申请了临时禁令，要求阻止OpenAI在缺乏独立监督的情况下开发模型。Uthmeier在一份声明中表示：“OpenAI要求政府将他们绑在桅杆上。现在佛罗里达州正在回应他们的求救。”

鉴于AI代理程序的核心特性是代表（人类）用户执行操作，AI开发者和安全研究人员早已预见随着机器学习的发展，非预期的“代理程序”行为将带来担忧。主流消费级AI系统内置的防护机制在很大程度上阻止了大规模失控行为的发生，但通用能力的快速进步，以及在某些情况下防护措施被解除（例如OpenAI为测试而移除部分模型限制的Hugging Face事件），似乎导致失控代理程序活动显著增加。

在各国政府权衡AI监管政策之际，既要面对存在性安全问题，又要考虑经济和国家安全因素，全球研究人员和公众越来越呼吁建立AI问责机制。从法律角度来看，专家普遍强调，责任、责任归属和过错认定等问题只能通过法院审理的案例先例来解答。

“在Hugging Face事件曝光后，我们实际上做了一些工作，试图向监管机构和民间社会组织解释这次黑客攻击的情况。我们当时有点困惑，法院是否会就此采取任何行动？”Whitmer表示。“我们认为Hugging Face作为最明显的潜在原告，却没有采取任何行动，这背后有结构性的原因。因此，鉴于似乎没有人会采取行动，我们决定继续推进。随着这些系统规模扩大，情况变得越来越复杂，人工智能真的可能造成灾难性的伤害。”

LASST和Gerstein Harrow根据加州《不公平竞争法》提起诉讼，该法律要求LASST必须说明Hugging Face事件如何影响和转移了其工作与资源，同时指控OpenAI存在非法行为。

该诉讼并未寻求经济赔偿，而是要求法院颁发禁令，禁止OpenAI开发能够自主攻击其他实体的人工智能代理，并要求OpenAI承担法律费用以及“任何其他被视为公正合理的救济措施”。