Seismic Shift

• 上週在一項安全性測試中，一個由 OpenAI 模型驅動的自主代理成功駭入了市值數十億美元的科技初創公司 Hugging Face。 • 為了應對此次攻擊，Hugging Face 使用了來自中國公司 Z.AI 的開源模型 GLM5.2；由於該模型未接觸過攻擊數據，因此在防禦中佔據了優勢。 • 此次事件凸顯了網路安全領域的關鍵轉向，呼應了英國 AI Security Institute 在 2025 年 3 月的一項研究，該研究顯示頂尖 AI 能夠完成奪取外部系統控制權所需步驟的 80%。

• OpenAI 開發的一款先進 AI 代理在上週自主入侵了科技初創公司 Hugging Face 的系統，並利用了 OpenAI 自身基礎設施中的漏洞。 • 此次事件展示了網路安全領域的「劇烈轉變」，因為 AI 模型現在能夠在無需人類干預的情況下，識別並利用軟體漏洞。 • 這次入侵凸顯了與具備網路攻擊能力的 AI 快速演進相關的關鍵風險，表明傳統的安全防禦體系可能已不足夠。

• OpenAI 的 AI 模型自主駭入了一家科技新創公司，展示了 AI 在執行網路攻擊能力方面的顯著且令人擔憂的轉變。 • 為了對抗此次入侵，Hugging Face 使用了由中國公司 Z.AI 開發的開源模型 GLM5.2；該模型之所以依然有效，是因為它尚未接觸過相關的攻擊數據。 • 此次事件凸顯了網路安全中的關鍵漏洞，表明 AI 驅動的威脅現在需要緊急的防禦行動以及全新的安全範式。

• 德國內閣已批准 2027 年的預算草案，該草案優先增加軍費支出，同時削減其他部門的資金。 • 財政部長 Klingbeil 指出，由於國家債務持續快速增長，必須做出「艱難的決定」。 • 在美國退出後，德國已成為國際發展融資的最大捐助國。