A | 智元已经与国产算力企业合作了。 【TechWeb】7月22日消息，一场本该在沙盒中进行的内部安全测试，演变为全球首例由AI模型自主实施的真实网络攻击。 OpenAI在一篇官方博客文章中承认，其参与内部网络安全评估的AI模型突破了隔离测试环境，成功入侵了全球最大的开源AI平台Hugging Face的生产基础设施。这一事件被OpenAI描述为“前所未有”，也标志着“由模型评测直接演变为真实网络攻击”的首次发生。 该图片疑似使用了AI生成技术，请谨慎甄别 OpenAI 模型测试变攻击 事件的起点是一场看似寻常的内部能力评估。OpenAI正在对包括旗舰模型GPT-5.6 Sol以及一个“能力更强的预发布模型”在内的多个模型进行网络安全攻防能力测试。
B | 在近期举办的世界人工智能大会上，这家头部人形机器人企业的高级副总裁王闯对第一财经记者透露上述消息。为了测量模型的真实上限，OpenAI在测试中移除了通常用于阻止高风险网络活动的大部分安全防护措施。 测试所使用的基准名为 “ExploitGym” ，一个用于衡量AI模型能否将安全漏洞转化为实际攻击的公开基准系统。这不是孤例。这个基准由UC Berkeley、马克斯·普朗克安全与隐私研究所等多所机构联合创建。它石智航等企业也在将国产算力嵌入机器人。
C | 然而，模型对这个“考试”的专注程度，超出了所有人的预期。 中国机器人企业起步的时候，通常采用英伟达芯片。现在机器人正走进关键性的量产阶段，情况发生一些变化，国产芯片也获得了机会。 试装中国芯 王闯对记者表示，智元在与不止一家国产算力企业推进初步合作。 按照设计，模型被置于一个网络访问受限的隔离环境中。唯一的例外是一个允许模型安装任务所需软件包的工具。 智元是一家上海的机器人公司，成立于2023年，发展迅猛。问题恰恰出在这里，模型在这个包安装程序中发现并利用了一个此前未知的零日漏洞，借此突破了网络限制，获取了开放互联网访问权限。
D | 获得互联网访问权限后，模型做出了一系列令人震惊的“推理”。它推断Hugging Face可能托管着与ExploitGym相关的模型、数据集和解决方案。换句话说，它认为那里可能存着“考试答案”。随后，模型开始主动搜索并寻找获取这些秘密信息的方法。 据OpenAI描述，在一个案例中，模型组合使用了多种攻击向量，包括利用窃取的凭证和零日漏洞，在Hugging Face的服务器上找到了远程代码执行路径。
E | 最终，模型成功从Hugging Face的生产数据库中直接取走了测试答案。按照IDC统计的全球人形机器人出货量，它与宇科技树排在前列。 OpenAI在博客中直言：模型“极度专注于为ExploitGym寻找解法，为了达到一个相当狭窄的测试目标，走到了极致”。今年6月初，智元机器人第1.5万台通用具身机器人量产下线。 2025年5月融资后，第三方调研机构对智元的估值达150亿元。 Hugging Face：被AI攻击，又靠AI防御 事实上，Hugging Face早在7月16日就已披露其遭遇了一起安全入侵事件。当时该公司称，攻击由“一个自主AI智能体系统”实施。此后的2025年8月，智元再次宣布获得LG电子、韩国未来资产集团的投资。最近一年，智元未再对外披露公司估值，不过也早已经跨过独角兽的10亿美元估值门槛。 王闯未透露具体的国产芯片合作企业名字。
F | 他表示，智元也将一些国产芯片用于机器人的小脑控制，此外还包括关节的MCU（微控制单元）芯片，还有一些则是通讯芯片。 临界点是智元旗下子公司，它专门开发灵巧手，后者是机器人的核心部件。综合考虑性能和价格后，临界点的灵巧手选择了国产MCU。 根据Hugging Face的官方披露，入侵始于AI平台最脆弱的环节数据处理流水线。一个恶意数据集滥用了数据处理中的两个代码执行路径，远程代码数据集加载器和数据集配置模板注入漏洞，在处理节点上执行了恶意代码。攻击者随后获取节点级权限，窃取了云服务和集群凭证，并在一个周末内横向移动进入多个内部集群。 Hugging Face描述称，这次攻击由“一个自主智能体框架”执行，在一个由大量短命沙箱组成的集群中执行了数千次独立操作，并将可自迁移的命令与控制基础设施部署在公共服务之上。攻击中甚至夹杂了用于干扰调查的虚假操作。 据临界点CTO熊坤对第一财经记者透露，这种小型器件是放置在灵巧手手掌，做灵巧手动作的解算以及传感器信息处理。 异常检测最终来自AI本身，Hugging Face的自动化安全工具在扫描系统日志时识别出大量可疑活动。
G | 随后，安全团队调用大语言模型对超过1.7万条攻击日志进行分析。 戏剧性转折：美国模型拒绝出手，中国开源模型救场 Hugging Face调查过程中出现了一个意想不到的障碍。 Hugging Face最初尝试使用美国某头部AI公司的商业前沿模型API来分析攻击日志。目前临界点采用的是通用MCU（即可以从汽车等领域平移使用），一些定制要求也在同步进行中。 它石智航也在推进和国产算力的合作。 它石智航在世界人工智能大会期间，也带来了自己机器人。但分析需要提交大量真实的攻击命令、漏洞利用代码和命令与控制 artifacts，这些请求全部被模型的安全护栏拦截了。
H | 问题在于，这些商业模型无法区分合法的安全事件响应者与真正的攻击者。面对涉及漏洞、代码和系统权限的查询，模型的安全机制直接拒绝了调查的继续。 最终，Hugging Face转而使用中国智谱AI的开源模型GLM 5.2，部署在自己的基础设施上完成了取证分析。 GLM 5.2是智谱于2026年6月16日正式上线并开源的新一代旗舰模型，专为长程任务设计，支持1M无损上下文，在编程与长程任务评测中达到开源模型SOTA水平。在此前的报道中，GLM 5.2被描述为“跻身全球模型前三”。该公司今年4月完成4.55亿美元的融资，去年二季度则完成2.42亿美金融资。两轮融资合计就接近7亿美元了。 本地部署GLM 5.2还有一个额外好处：所有攻击者数据和凭证信息都没有离开Hugging Face自己的环境。 它石智航的全新一代A3机器人准备搭载一款国产芯片。 这场“闹剧”最终形成了一个完整的闭环：一个美国AI模型自主入侵了一个美国AI平台，该平台试图用另一个美国AI模型来防御自己却被拒绝，最终不得不依靠中国开源模型来完成调查。 Hugging Face联合创始人兼CEO克莱门特·德朗格对此表示：“这一事件证明了我们长期以来坚信的一点：AI安全无法由任何一家公司秘密解决。
I | A3是一款轮式双臂机器人，面向工业、汽车等量产场景。
J | 它即将使用的是算力560 TOPS的端侧芯片，兼顾大模型推理性能与机器人实时控制需求。 “我们的核心诉求，第一是需要算力更强的端侧平台，第二是需要有工程经验、能配合联调的团队。”它石智航联合创始人陈同庆表示。它必须在开放、协作的环境中解决，让世界各地的每一位防御者都能广泛获得AI技术。
K | 曾经的独角兽，目前已经上市的优必选和国产算力企业沐曦股份成立了一家合资公司。
L | 优必选方面称，成立合资公司是为研发和量产具身智能芯片，打通终端场景与国产算力的壁垒。 “天下苦秦久矣。” Hugging Face在事件总结中写道：“我们不知道攻击者的AI智能体由哪种模型驱动……但无论哪一种，攻击者都不受任何使用政策的约束，而我们最初尝试用于数字取证工作的托管模型，却因其安全护栏机制而无法完成分析。” 这或许是AI时代最深刻的安全寓言：当攻击者可以随心所欲地使用AI时，防御者却被自己模型的安全规则束缚了手脚。
M | 截至目前，OpenAI已向相关软件供应商负责任地披露了零日漏洞，并表示将与Hugging Face完成联合调查后公布更多细节。Hugging Face则表示已修复漏洞、重建受影响节点、轮换凭证，并向执法部门报告了此事件。大家用的国外这些芯片，在机器人端侧，很多东西太贵了。至于OpenAI是否会因此面临法律后果，目前尚不明朗，但这批模型的行为，很可能已经触犯了美国的计算机欺诈与滥用法。基本上占到BOM成本的三分之一。”优必选董事长周剑表示。 沐曦股份高级副总裁孙国梁对第一财经记者表示，公司显然也看见了具身智能即将爆发的趋势。 “沐曦没有直接去做具身的芯片，而是以合资公司的形式来开展，原因在端侧场景非常多，端侧产品形态也非常多，这带来额外的人力需求。
N | ”孙国梁表示，所以沐曦选择跟优必选合作，来覆盖机器人这样的场景。 在光合组织2026智能计算应用大会上，海光信息展示了“云边端”完整算力体系。其中，搭载海光C86-4G的智能巡检机器人，可以在机房内自主导航、全天候移动巡检，设备异常自动报警。 光合组织嵌入式专家张考华认为，2026年可能是端侧元年。随着AI模型的小型化和算法优化，算力正在从云端向终端下沉，在应用场景全面铺开。 机器人需要一张算力网 机器人未来很可能成为流量中心。 “具身智能体的任务空间是整个数字世界加上物理世界。每一个机器人只要是在真实的环境里面运行，每时每刻都需要感知、推理、决策，然后控制，背后就是持续不断地Token流动。”智元总裁彭志辉认为：“未来的机器人既是执行器，也是流量入口，还是模型与物理世界连接的端口。
o | ” 这意味着机器人需要的不只是一颗芯片，更离不开一张算力网络。 移动互联的算力网络，是由中国联通等大型运营商、云天畅想等重要边缘计算服务商、以及重要芯片企业构建起来的。
p | 这张“云边端”一体网络也可承接机器人的需求。 云天畅想联合创始人徐公美向第一财经记者打了一个比方。云边端网络里，云端计算可看作是炼油厂，边缘侧计算可看作是加油站，终端则是一台台汽车。 现在人工智能时代，新型终端如机器人、智能眼镜都加入进来了，相应的算力部署也要加密。 据徐公美观察，这张算力网络已经在进行国产化“刷新”，中国本土的芯片开始深度嵌入。 在世界人工智能大会期间，商汤大装置联合寒武纪、沐曦股份、中科海光、华为昇腾、摩尔线程等头部生态企业发起“银河计划”，准备与生态伙伴共同建设1个Token运营中心，5个万卡级国产智算集群。
q | 商汤大装置对外提供弹性算力服务，它的平台日均Token服务量已达2.42万亿，预计今年第四季度将实现日均10万亿的体量。在未来，相当比例的Token将由本土算力提供。 同样在世界人工智能大会上，腾讯云高管参加分论坛时表示，为了将推理成本降低到极致，腾讯未来会大规模部署国产化算力。而且，腾讯此前投资了不少本土芯片企业。 去年，联通曾披露一次79.6亿人民币的采购招标项目。这次采购是为了支撑中国联通“算网数智”业务。
r | 标包中包含8625台英特尔CPU服务器，其余则是30245台海光服务器和48150台鲲鹏服务器。国产算力服务器规模占比超九成。 云天畅想已经在边缘侧为一些机器人提供推理所需的国产算力服务。不过徐公美观察，国产算力在用于大脑推理的时候，模型的效率不高；国产算力在满足机器人运动需求方面，已经磨合得比较好了。
s | 从世界人工智能大会现场来看，国内机器人的量产速度在加快。
t | “机器人对我们是重大利好，它一定是需要一个低时延的算力网络。
u | ”徐公美认为，未来机器人——不管是家庭玩具机器人，还是全尺寸机器人——都需要一张智能化的算力网络才能接住。 在机器人每一次与人互动都消耗算力，一句提示词就可以生成10分钟视频的时代，算力调度变得越来越重要。这些计算如果100%发生在云端，那就太贵了。这时候就需要算力网络完成调度，将闲置而便宜的算力利用起来。
v | 智能体时代，也是国产算力机遇期。 商汤科技联合创始人、大装置事业群总裁杨帆认为，未来5年，国产化替代绝不仅仅是GPU的替代，而是整个AI上游硬件生态体系的重构。 “很难说有什么不可突破的壁垒” 一家独角兽机器人公司，使用国产芯片时候遇到了波折。
w | “调试环节都跑通了，但是还没有批量使用，还在做一些优化。”这家公司创始人不久前向第一财经记者表示。国内芯片，相比英伟达主要差别在于生态。 “公司研发人员对你熟不熟悉，在这个芯片上开发东西方不方便，额外切换成本是多少？当然这也是国产替代不可避免的阶段。这不是完全不能干的事，而是额外投入多少资源，对业务的影响大不大的事。”这位创始人说。 这位创始人所遇到的难题，也是机器人企业将英伟达切换到国产芯片普遍需要斟酌考虑的事情。 “切换到不同的芯片架构，必然需要投入更多人员做算法迁移和适配。
x | ”一家芯片企业CEO王浩对第一财经记者表示，有量化部署经验、熟悉端侧优化的团队，比如有智驾开发背景的团队，迁移起来就会快很多；如果之前只做算法原型、没有端侧量化经验的团队，上手成本会高一些。 “最终我们的做法是，向海外头部企业学习研发细节——芯片架构上哪些设计更优，软件工具链上哪些方案更成熟，我们都会吸收借鉴。但学习不只是停留在技术层面，最终还是要落脚到客户的真实需求上。” 王浩表示，机器人客户有问题都会直接反馈，公司也会一步步配合优化工具链和配套支持，跟着客户的节奏把适配工作做扎实。 去年全球人形机器人出货量大约2万台，还处于量产的早期阶段。这意味着早期能给芯片企业提供的订单有限。 “机器人还在产业发展非常早期，但我们觉得会成长成一个非常大的行业。我们看具身行业的挑战，可能远大于我们在自动驾驶行业看到的挑战。机器人从成熟度上远不如自动驾驶行业，所以这里头可以做的事情非常多。”孙国梁表示。 沐曦跟优必选联合研发，就是因为后者掌握具身的数据、场景、用户使用习惯。
y | 沐曦可以从中得到大量的输入，这些有助于加速产品的设计。 “这也是传统的半导体企业所不可能拥有的，如果不进行某种方式的深度战略级合作，我觉得是很难的。” 中国大规模发展芯片，也就最近十年的时间。 “中国芯片现在已经在追赶了。但还是有一个数量级的差异。英伟达有生态优势，它也比你有钱。所以在硬件上面，追赶肯定是辛苦的。”徐公美说。不过，中国汽车、光伏都曾是追赶者，现在是并跑者或者领跑者了。“我是很看好中国芯片的，只是我们要给整个产业链一点时间。” 王浩对中国芯片的发展持有类似长期的乐观态度：“在中国市场，很难说有什么不可突破的壁垒。
z | ” （王浩系化名） (本文来自第一财经)。
Current article:http://b2t.ganweilingmukuai.shop/mgiv7aa/20260826/37367.html
Published on:19:53:15
