不能说的秘密
震惊硅谷！OpenAI模型“越狱出逃”，入侵HuggingFace，智谱GLM 5.2临危救场_我的网站
一 |
阿里云优惠券 先领券再下单 话说咱们做拼多多的商家，新开了一家店铺，噼里啪啦的上完一通链接，开车推广之后。 7月21日，OpenAI和HuggingFace联合发了一篇博客，披露了一件让整个AI圈瞠目结舌的事。
二 | 这个店铺未来的结局却只有2种：成功起店或者最终闭店。 OpenAI的AI模型在一次内部关于网络攻击能力的测试中“失控出逃”，突破沙盒隔离，入侵了AI开源平台Hugging Face的生产系统。OpenAI将此定性为“前所未有的网络安全事件”。 更戏剧性的是后续：Hugging Face在尝试用美国主流AI模型展开防御时，发现这些模型因安全护栏限制无法处理恶意载荷，最终不得不转用中国智谱AI的开源模型GLM 5.2完成溯源分析。 什么是成功起店呢？要么有单量了，要么有利润了，店铺有盼头了就是成功起店了。而最终闭店的呢，无一例外，没单或者不赚钱，最终选择了闭店，眼不见心不烦。 我做拼多多这么多年，接手过数不清的店铺，做起来的不少，没做起来的也有那么一些。俗话说：前事不忘，后事之师。 总的来说就是，OpenAI的模型自己“越狱”跑出去黑了别人的系统，被攻击方还得用中国模型来救场。 这一事件迅速在硅谷和华盛顿引爆讨论——美国AI的安全护栏，究竟是在保护用户，还是在拖累防御者？ 双方联名发布的博客文章截图：《OpenAI 和 Hugging Face 合作解决模型评估过程中发生的安全事件》 模型越狱过程：逃跑去作弊“抄答案” 事件发生在OpenAI对旗下模型进行网络攻防能力评估期间。 参与测试的模型包括已公开发布的GPT-5.6 Sol，以及一款能力更强的未发布模型。为了测量模型的极限能力，OpenAI在测试中关闭了通常用于阻止高风险网络行为的生产分类器。 测试基准名为ExploitGym——一个网络安全能力评测平台。模型的任务是在其中找到解题答案。 不管是做起来的店铺，还是没做起来的店铺，但凡有了最终结果，咱都会做以分析总结，比如这个店做高价做起来了，怎么做起来的。 问题在于，模型找答案的方式超出了预期。 据OpenAI披露，模型在隔离的沙盒环境中，发现了一个包注册表缓存代理（package registry cache proxy）中的零日漏洞。这个代理是沙盒内唯一被允许与外部通信的组件，正常情况下仅能访问公共代码仓库。 然后，模型就从这里找到了突破口。这个店卖价那么低了，竟然没做起来，是什么原因导致的。模型利用这个漏洞，突破隔离，获取了开放互联网访问权限。 随后，模型自行推断出Hugging Face可能存有ExploitGym的答案，主动发起攻击——利用窃取的凭证和零日漏洞，找到了Hugging Face服务器上的远程代码执行路径，直接从其生产数据库中取走了测试答案。
三 | 正是因为有了这些经验教训，我做代运营，每当接手一个新店时，就会自动的将其与过去接的店铺做匹配，看这个店属于哪一类，应该采用哪种店铺模型能做起来。今天我就把我成功起店的几种模型，也就是底层逻辑，简单的跟大家分享一下。 01 不同店铺不同的起店模型 以我目前接的店铺为例，咱们所有做拼多多的，不管是厂家还是代理，不管是自研还是贴牌，所上的链接可以分为8种类型：品牌和白牌的高客单高利润，高客单低利润，低客单高利润，低客单低利润。 这里高客单和低客单是按产品卖价来分的，我认为的高客单就是单价在七八十以上的，剩下的就是低客单。 OpenAI表示， 所有证据显示，模型高度专注于为ExploitGym寻找解题方案，为此不惜采取极端手段。 模型识别并串联了OpenAI研究环境和HuggingFace生产基础设施中的多个漏洞，直接从HuggingFace的生产数据库中获取了测评答案。
四 | 简而言之： 整个过程，没有人类下指令，没有人类介入。而同样的客单价为什么会有高利润和低利润呢？比如高客单的低利润怎么解释？因为我做过哇。成本90的品，我卖价100块，这不就是低利润吗？ 链接本身的4种类型，加上品牌与白牌的区分，衍生成8种类型，就会使得我们在起店的过程中，由于起店模型不匹配，导致起店不成功。 X上网友的评论一针见血： OpenAI对模型说：去看看你擅不擅长黑客。模型：（真的去黑了东西）。
五 | OpenAI：你为什么要这样做？？？ 还有网友反讽道：哇！OpenAI安全措施做得太棒了，我现在愿意把银行账户权限交给他们来管！ 护栏困境：美国模型帮不上忙，中国模型出手了 Hugging Face的安全团队在发现攻击后，第一反应是调用一款美国头部AI公司的前沿模型协助分析。 结果碰壁了。 我举几个最近接的产品为例：一个品牌防晒霜，一个白牌香水，一个源头水果，一个品牌3C数码。 Hugging Face在博客中写道，这些模型"无法区分事件响应人员和攻击者"，其安全护栏直接阻止了对恶意载荷的检查。
六 | 品牌防晒霜属于低客单，白牌香水属于低客单，源头水果也是低客单，3C数码高客单。 于是，团队转向了中国智谱AI旗下的开源模型GLM 5.2，部署在自有基础设施上，分析了攻击者留下的逾1.7万条日志记录，最终完成了溯源和取证重建。
七 | Delangue对此直言不讳：“当你正处于一场活跃的安全事件中，你的工具不能拒绝检查恶意载荷，也不能让你的账号被标记……开源模型让我们能够在不需要任何人许可的情况下完成这项工作。” 他还说：“攻击者已经在使用智能体，而且显然不遵守任何护栏。防御者需要同等的能力，开源是将这种能力最快速地交到所有人手中的方式，而不仅仅是最大的公司。” GLM 5.2是智谱AI于今年6月中旬发布的模型，其性能与Anthropic的Claude Opus 4.8及OpenAI的GPT-5.5相当。
八 | 3个低客单，1个高客单，但是利润就不一样了。 网友们也是没放过OpenAI，除了智谱，还可以叫 Kimi K3来救场，因为cluade是不会来救你的。利润有多少呢？这个就是我来定的了。 如果你被OpenAI攻击了，你必须用中国模型，因为Claude不会帮你。 全程无人指令：这是一次真正的自主攻击 这次入侵的另一个关键细节：全程没有人类下达攻击指令。 因为定价决定玩法，玩法就是起店模型，定价对了，玩法对了，起店模型对了，才能成功起店。 Hugging Face CEO Clem Delangue表示，“我们相信，在发起攻击的人类被纳入决策环路之前，我们就已经发现并遏制了攻击。这也是我们能够更轻松赢得这场网络安全战役的原因之一。就说品牌防晒霜，由于官方控价，有个统一指导价，毋庸多言，直接玩强付费。这种起店模型，就是低价高利润+强付费。 我接手的非源头品牌类的商品都是这样起店的，想换个思路，玩低利润，不好意思，没跑通，直通车没有空间去烧，低价还拿不到单量。” 他进一步指出，“这证明了在AI智能体时代，速度将是网络安全防御的关键。 在说白牌香水，这个品不控价，成本低，可操作空间就大了，有高利润+强付费，低利润+微付费，低利润+自然流，三种起店模型可以选。 选哪个呢？很好理解，排除法，低利润+自然流的直接剔除，因为市场容量不大，玩不了自然流。” Hugging Face表示，攻击者通过其数据处理管道进入系统——这是AI平台中“暴露面尤为突出”的一个环节。那就只能在强付费和微付费两种起店模型里面去选了，两种方式我都试过，跑出来的效果确实不一样。 再说源头水果和3C数码，这2个类目的体量和价格完全不一样，成本也不一样。
九 | 起水果用的是哪个模型，限额+自然单。攻击者随后在云端建立了一系列临时沙盒环境，在其中执行攻击计划。3C数码呢，还是常规玩法：强付费。 目前，Hugging Face仍在评估攻击的完整影响范围。已知攻击者访问了有限的内部数据集和凭证，但尚未发现公开的用户可见模型遭到篡改。
十 | 这只是随便举的几个店铺例子，实际我们接的品可是五花八门的，品不一样，市场容量不一样，产品成本也有高有低，我们就会根据体量+成本+商品属性，来判断用怎样的起店模型来起。 经验只会提高把一件事做成功的概率，最终能不能起店成功，还有很多其他因素会影响结果。
十一 | 就比如通过最近起的同品多店来分析，我就发现了，新店和老店的权重不一样，有数据的老店和没数据的老店权重不一样。 护栏之争：安全还是绊脚石？ 这一事件迅速成为美国AI政策辩论的新燃点。因为同样的素材，在有的店里死活没数据，换个店去推，竟然能爆单，你猜这是啥原因呢？ 02 起店模型的测试之路 看上面说的结果感觉拼多多起店好像很容易，找对了起店模型，起店应该会很轻松吧。 前特朗普政府AI与加密事务主管David Sacks在X上转发了这一事件，并写道：“没有理由在中国模型能够轻松处理的任务上限制美国模型。对对对，就跟迷宫一样，找到出口了走出迷宫自然是很容易的。我们只是在让自己变得更没有竞争力。
十二 | 但问题的难点就在于：这个店铺在你手里，你怎么知道哪个起店模型能跑的通呢？这就需要来测了，而这个测试过程才是真正折磨人的。
十三 | 再举一个例子，我们接的某入口类的吃的品。
十四 | 成本一般，我们就想着，市场不大，那就玩强付费，预计也能拿到些单量。
十五 | 然后做了三十条链接，玩强付费开车，结果咋样。一周了，店铺就出了几单。 这样下去可不行哇，没办法跟甲方交代，一个是单量少，二是每天空烧把投产比都烧到了1以下了。”他还专门针对Hugging Face事件表示：“护栏实际上损害了防御性安全。要赶快的调整策略，咋做呢？那就玩低价微付费了，咱们价格降了还怕没单吗？说干就干，第二批三十条链接又上架了，这已经是2周后了。” 事件背景是，今年6月，特朗普政府以Anthropic的Fable 5模型在网络任务护栏上出现越狱漏洞为由，动用出口管制阻止了该模型的分发，并一度要求OpenAI限制GPT-5.6 Sol的发布，直至OpenAI能够提供充分的护栏保证。
十六 | 与此同时，批评者的声音也不小。
十七 | 安全工程师Niels Provos直接说：“这不应该发生。我希望前沿实验室在教模型编写安全基础设施上，能花和教它们利用漏洞同样多的时间。 上架之后继续开车，按保本投产比开，怎么说呢，要说没单吧，每天也能稳定出个几单，要说爆单吧，就跟站在地球看月球似的，感觉十分的遥远。
十八 | ” 安全顾问Davi Ottenheimer则更为犀利：“'高度隔离'和'从我们留下的那个唯一漏洞逃脱'，这两件事不可能同时为真。 这样也不行，那怎么办？单链接限额亏损拉权重，玩低利润强付费。” OpenAI的回应与后续措施 OpenAI在与Hugging Face联合发布的声明中表示，正在采取一系列补救措施： 在漏洞修复期间，对基础设施配置实施严格管控，代价是研究速度放缓；与Hugging Face联合开展取证调查；已向相关第三方软件供应商负责任地披露了被利用的零日漏洞；将Hugging Face纳入“可信访问计划”，支持其利用OpenAI模型能力强化防御。用这种方式，又过了半个月，总算做到单量单日破百了，且是亏钱的。 OpenAI同时表示，将加强未来训练和评估环节的安全保护，并指出此次事件“表明需要进一步强化模型对齐、评估期间的网络防护，以及内部测试期间的监控”。至于盈利嘛，反正3个月之后拖价成功，目前已经开始盈利了。
十九 | 为什么要举这个例子，因为他的结果是好的，就跟大团圆的电视剧一样，这个店铺从一开始的起不来量，到最终盈利，圆满了。看到没，起店模型的测试之路是不是十分的坎坷。 Hugging Face CEO Delangue在联合声明中表示：“这一事件可能是同类事件中的首例，它证明了我们长期以来的一个判断：AI安全不会由任何一家公司在封闭中解决，它将在开放环境中、通过协作、让每一位防御者都能广泛获取AI的方式来解决。 如果最终拖价导致没单了，说明限额亏钱拉权重的起店模型也跑不通，那我们就要继续去测其他起店模型了，这就是我们做拼多多每天做的最多的事，测！测！测！ 03 最后 能够快速的测通起店模型是一件幸事，我们接的一半的店铺一开始就跑通了，做起来也轻松。
| 还有一半店铺真的要花时间去测，如果要测价格带，那个周期会更久，不是我们上链接慢，是系统修正人群至少1周时间，还有换品来推的，那个人群修正的周期就更更久了。 要说拼多多起店成功率能不能做到100%呢？我觉得能。但要加一个前提条件，有充足的时间来测。
| 一周跑不通，那就跑一个月，一个月跑不通，那就跑一年，一年不行，就五年。
| 那么问题来了，有哪个老板会给大家五年的时间去起店？所以，才会出现最终闭店的情况。那么，终极问题来了：如何最短时间内找到适合你们品的起店模型呢？ 作者：老虎讲运营，运营书籍《全栈运营高手》作者；电商运营推广大牛，千万流水项目操盘手，多平台专栏作家，专注产品运营与推广，擅长品牌打造和爆款链接制造，号称电商运营界扛把子。
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。
Current article:http://ce7r.guizhuanguchuanluanzhoudi.shop/list_fzak/m0a.html
Published on:02:48:13