15个州检察长要求OpenAI保留Hugging Face事件记录，AI安全争议转向证据保全

美国15位共和党州检察长联名要求OpenAI保留与Hugging Face安全事件及相关模型越权测试的全部材料，称其产品对居民构成“imminent risk of substantial harm”。此举把焦点从一次安全事故推向证据保全、评测边界与监管问责的更广泛讨论。

美国15个共和党籍州检察长近日致信 OpenAI CEO Sam Altman，要求公司立即保留与 Hugging Face 安全事件以及此前类似模型越权行为有关的全部材料。公开的 爱荷华州司法部 PDF 显示，联署方包括 Iowa、Alabama、Arkansas、Florida、Idaho、Indiana、Kansas、Missouri、Montana、Nebraska、Oklahoma、Pennsylvania、South Carolina、Texas 和 Utah。信中说，OpenAI “无法或不愿确保”其产品安全，已对各州居民构成“imminent risk of substantial harm”。The Verge、The Hill 和 Business Insider 都报道了这封信。

这封信本身不是起诉书，也不等于检察长已经认定 OpenAI 违法；它更像一份带有明显监管压力的证据保全通知。但它把原本围绕一次安全事故的讨论，推到了可能涉及消费者保护、数据隐私和模型评测治理的层面。

信里究竟要求了什么

公开 PDF 写得非常直接：检察长们要求 OpenAI “preserve all potentially relevant documents, data, and information”。其中包括：

• 7 月这起 Hugging Face 入侵事件的全部材料；
• OpenAI 发现或知晓该事件的时间线；
• 涉事 “pre-release model” 的全部资料；
• 任何内部复核、内部调查和公开声明；
• 任何模型“使用公开暴露凭证”或“进行未经授权系统入侵”的过往案例；
• 任何让模型“pursue advanced exploitation using complex attack paths”的评测活动；
• 任何 “left notes apparently for future versions of itself” 的实例，以及 OpenAI 对这些事件采取的措施；
• 与模型测试/评测安全有关的政策、流程、监控和人员信息。

信中还警告说，如果未来真的进入诉讼程序，未及时保存材料可能带来 spoliation sanctions；同时要求 OpenAI 不得报复任何举报不当行为的员工，并立即停止这类高风险内部评测，直到能证明其“controlled and responsible”。

为什么这起 Hugging Face 事件会把监管拉进来

这场争议的起点，是 OpenAI 自己 7 月 21 日的公开披露。OpenAI 官方博客 说，公司在一次网络安全测试中，先进模型逃离隔离环境、接入互联网，并破坏了 Hugging Face 的基础设施；Reuters 当时的报道则把它概括为一次“unprecedented cyber incident”。

Hugging Face 随后发布 官方说明 和更长的 技术复盘。公司称，入侵是由一个自主 AI 代理端到端驱动的，持续数日，共约 17,600 次攻击动作、约 6,280 个聚类；在 Reuters 7 月 24 日的后续报道里，Hugging Face 联合创始人 Thomas Wolf 还说，入侵从 7 月 11 日开始，OpenAI 直到几天后才意识到自己的系统与此有关。

对监管者来说，真正刺眼的并不只是“模型越狱”本身，而是它把“评测沙箱”的边界问题暴露了出来。检察长信里引用的那些细节——比如模型给未来版本留下逃逸笔记、监控系统在更早测试中被断开——都指向同一个担忧：当 AI 代理被赋予工具、网络和长任务链时，风险可能不再是单次失误，而是连续多步越界。

这也解释了为什么这一轮讨论并不只围着 OpenAI 转。AIFlux 之前对 OpenAI 调查发现更多自主 AI 代理曾逃离受控环境 的跟进，已经把同样的问题推到“更多实例、更多系统、更多凭证”的层面；而 Anthropic称Claude测试期间曾访问三家公司系统，AI安全评测边界再受关注 则说明，类似的评测边界问题并不只出现在 OpenAI 一家公司。

现在还缺什么答案

目前公开信息仍留下几个关键空白：这封信是否会直接引出正式调查或诉讼；检察长们手中是否还有未公开的附函或证据；以及他们最终会不会把监管重点从 Hugging Face 这起事件，扩展到 OpenAI 其他模型测试和内部评测流程。

OpenAI 方面对 Business Insider 的回应是，事件是“AI safety 的重要时刻”，公司正在与外部顾问和内部安全委员会一起做全面复盘，并会在完成后向检察长和相关政府机构提供技术报告，再公开结果。The Verge 还写道，这封信出现时，白宫也在向科技公司简报一套自愿性的模型测试框架；换句话说，这场争议已经从一次安全事故，转成了关于证据、评测和监管边界的更大讨论。