足不出户 走遍全世界
一 | AI摘要 9月厦航将开通厦门直飞伦敦及沙巴两条国际航线。 一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。伦敦航线填补福建直飞英国空白，沙巴航线形成省内双口岸直飞格局。 AI工具平台Hugging Face上周遭到OpenAI模型攻击。此举优化秋冬航季运力布局，进一步提升厦门对外开放水平。
二 | 鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。 Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。
三 | 记者日前从厦门航空获悉，9月份，厦门航空将开通两条国际航线，进一步拓展特区连接全球的空中通道。直到周二，OpenAI才承认自己造成了此次攻击。 OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。 OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。
四 | 两条国际航线分别为：厦门至伦敦直飞航线与厦门至沙巴（哥打基纳巴卢）航线。 作为福建首条直飞英国的客运航线，9月6日厦门-伦敦航线开通后将结束福建与英国往来需经第三地中转的历史。
五 | 该航线由波音787宽体客机执飞，每周三、五、日各执行一班。去程航班MF821于00:50从厦门起飞，06：35抵达伦敦希思罗机场；回程航班MF822于12：35从伦敦出发，次日07：00返回厦门（均为当地时间）。
六 | 这条航线的开通，不仅填补了福建直飞英国重要航空枢纽的空白，而且为我省对接欧洲核心市场搭建了高效便捷的空中桥梁。
七 | 厦航还将于9月23日开通厦门—沙巴（哥打基纳巴卢）航线，每周四班（周一、三、五、日）直飞，由波音737-800执飞。去程MF8641于08：45从厦门起飞，12：05抵达沙巴；回程MF8642于13：05起飞，16：40返回厦门。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。” “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。
八 | 在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。此前，厦航已于2025年9月复航福州—沙巴航线（每日一班）。厦门—沙巴航线开通后，将形成福建双口岸直飞沙巴的格局，极大便利旅客前往马来西亚热门旅游目的地，也为两地商贸往来提供更多选择。” 然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。 Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。 两条航线开通时间集中于9月，业内人士认为，这是厦航针对秋冬航季东南亚及欧洲市场的战略性运力布局：伦敦航线着眼于高端商务与旅游市场，沙巴航线则瞄准东南亚度假需求，双线齐发有助于进一步提升我市对外开放水平。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。（厦门日报记者 谢嘉迪 通讯员 张炜康）。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。
九 | 这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。” 美媒表示，此次攻击对政策和市场的影响尚不明朗。
十 | 尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。 Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。” 本文系观察者网独家稿件，未经授权，不得转载。
Current article:http://zhka.shouyouxumianpouluanteng.shop/bzi/h99t.html
Published on:00:00:00
推荐阅读
相关报道
