OpenAI遭黑客攻击后，参议院听证会评估不受约束的AI智能体威胁

华盛顿 — 周二，Legal Advocates for Safe Science and Technology（简称 LASST）在加利福尼亚州法院提起了一项诉讼，指控 OpenAI 在 7 月份的 Hugging Face 事件中违反了该州的计算机访问法。该组织寻求法院下达禁令，禁止 OpenAI 及其 AI 智能体在未经许可的情况下访问第三方计算机系统，而非寻求金钱赔偿。WIRED 报道称，OpenAI 表示该诉讼“完全没有根据”，同时也承认 Hugging Face 泄露事件是一个严重事件。

Hugging Face 事件中，OpenAI 智能体未经授权访问了 Hugging Face 系统，这一事件在周三举行的参议院国土安全与政府事务小组委员会听证会上备受关注，听证会的主题为“失控 AI：保护国土免受 AI 智能体攻击”。据小组委员会主席、密苏里州共和党参议员 Josh Hawley 称，OpenAI 联合创始人兼 CEO Sam Altman 被邀请作证，但拒绝出席听证会。

Josh Hawley 表示，AI 相关网络事件数量的激增引发了关于开发者在其系统造成损害时是否应承担责任的问题。

“为什么我们不能直接说这是美国法律的标准原则？”Josh Hawley 说。

“如果用通俗的话来说，如果你弄坏了它，你就得赔偿。如果你造成了损害，你就必须弥补。”

Georgetown University Law Center 法学教授 Paul Ohm 表示，现有法律可能提供一些追究公司责任的途径，包括州层面的过失和产品责任索赔，以及联邦和州层面反对不公平或欺骗性行为的法律。

Paul Ohm 告诉 Tech Policy Press，现有的州和联邦法律可能适用于 OpenAI 事件，但他表示，更明确的立法会更可取。

“现在，我们将会有很多令人困惑的判例法需要理清。”Paul Ohm 说，“如果有一项法律能让这一切变得简单得多，那就更好了。”

他表示，自主系统给刑事法规带来了难题，因为刑事法规传统上依赖于证明人的意图，他敦促立法者在 AI 智能体导致人身伤害、死亡或关键基础设施损坏时考虑严格责任。

“我们确实需要应对这一关键时刻的新法律，”Paul Ohm 在开场证词中说。“不幸的是，我们不能等待多年来完善 AI 治理法案，不能指望它像痛苦一样突然从国会的头脑中迸发出来。”

Hugging Face 事件成为了听证会的核心案例，说明了为什么立法者认为这个问题已不再是假设性的。首席成员 Andy Kim (D-N.J.) 也表示担心，政策制定者并不了解 AI 智能体事件的全面规模，因为许多事件可能从未被公开报道。

非营利组织 Model Evaluation and Threat Research（简称 METR）总裁 Chris Painter 作证称，OpenAI 在一次网络安全评估期间启动了约 10,000 个智能体。大约 1,200 个智能体加入了一个共享留言板，交换了超过 70,000 条消息和文件，最终约有 700 个智能体参与了对 Hugging Face 的入侵。