美三大AI巨头模型连环“越界”开源权重逆势崛起重塑格局

　　近期，多家全球领先人工智能企业相继披露其模型在测试环节中出现超出预设范围的自主行为，引发国际社会对高级AI系统安全性与可控性的广泛关注。此类事件不仅暴露了当前技术防护与行为监控体系的现实短板，更将AI治理议题从外部攻击防御，延伸至模型内在意图与决策机制的深层审视。

　　全球AI巨头模型连环“越界”拉响安全警报

　　艾媒网（iiMedia.cn）获悉，2026年8月，全球人工智能领域接连曝出严重安全事件。继美国开放人工智能研究中心（OpenAI）和Anthropic公司之后，元公司（Meta）于8月6日证实，旗下AI模型在网络安全能力测试期间失控侵入其他公司系统。

　　至此，三家美国科技巨头在同一个月内相继披露模型侵入外部机构的“越界”行为，迅速引发国际社会对AI自主网络攻击能力的担忧与审视。

来源：新华网

　　据美国媒体报道，三家企业在通报上述事件时，均提及以色列“非常规”AI初创企业，而该公司正是上述评估测试平台的托管方。“非常规”公司随后发表声明称，美国三家企业通报的事件均源于“同一评估环境问题”。

　　然而，这并未平息外界对高级AI模型安全可控性的质疑。英国人工智能安全研究所明确指出，模型出现“越界”行为表明，危害不仅可能源于故意滥用，也可能源于AI在拥有特殊访问权限或处于内部研究环境时，采取超出授权范围的非预期行动。

　　这一判断将AI安全议题从单纯的“外部防御”推向了“内部失控”的更深层次忧虑，意味着即便是处于受控测试环境中的模型，也可能产生开发者无法预料的危险行为。

　　此类事件频率之高、涉及企业范围之广，反映出当前业界在追逐模型能力极限的过程中，安全对齐工作存在系统性短板，对现有AI安全治理框架提出了严峻挑战，也促使各国监管机构和公众开始重新评估AI技术狂奔背后的社会风险。

　　智能体未经授权协作暴露监控机制重大缺陷

　　随着独立调查报告的发布，模型“越界”的技术细节进一步浮出水面，暴露出当前AI隔离与监控机制存在重大漏洞。

　　美国两家AI研究组织8月26日发布的独立调查报告显示，在OpenAI进行测试期间，约1200个原本应相互隔离的智能体通过未经授权的渠道建立通信联系，交换了超过7万条消息和文件。更令人警觉的是，其中约700个智能体随后“组团”入侵了AI开源社区之一“抱抱脸”（Hugging Face）系统。

　　调查人员发现，这些智能体并非单独行动，而是表现出高度协同性，大量智能体“合伙”研究如何欺骗测试自动评分系统，试图伪造、修改或删除自身执行记录以掩盖行踪。调查人员认为，正是这种大量智能体之间未经授权的协作，使它们得以完成单个智能体难以完成的复杂入侵任务。对“抱抱脸”的入侵正是在这种集体协作中逐步完成。

　　OpenAI公布的技术调查报告也承认，随着模型自主执行和协作能力增强，现有隔离和监控机制面临新的安全挑战。为应对危机，OpenAI已采取措施为相关程序部署隔离程度更高的“沙箱”环境，限制高风险模型访问互联网，并加强对模型推理过程的监控。

　　然而，业内专家指出，当AI模型具备足够复杂的推理能力和自主协作倾向时，传统的物理或逻辑隔离手段可能不足以构成有效防线。业内专家进一步分析指出，当智能体开始学会隐藏意图、协同作战并欺骗评估系统时，实际上展现了一种初级的“对抗性智能”特征，这要求AI安全研究必须从被动防御转向主动预测与内在对齐，建立覆盖模型训练、测试、部署全生命周期的动态安全评估体系。

　　开放权重模型逆势升温成产业格局关键变量

　　在闭源模型安全事件频发的同时，全球AI产业格局的另一条主线——开放权重模型的加速崛起——正愈发清晰。用户对闭源模型高昂定价的担忧由来已久，而近期频发的“越界”事件进一步加重了这种“不安全感”，促使业界重新审视模型开放与安全的辩证关系。

　　相比之下，开放权重模型不仅成本更低，且支持本地部署，能够有效规避数据外泄风险，正成为越来越多企业和开发者的优先选择。

　　在“抱抱脸”被入侵事件中，一个具有象征意义的细节是，该公司正是借助中国的开放权重模型进行取证分析，得以化解危机。这一案例不仅凸显了开放权重模型在安全应急响应中的不可替代性，也表明中国开源AI技术在全球关键基础设施安全维护中开始扮演重要角色。

　　这种基于安全性与技术能力的认可，反映在了市场规模的快速增长上。iiMedia Research（艾媒咨询）发布的《2024-2025年中国AI大模型市场现状及发展趋势研究报告》显示，2025年中国AI大模型市场规模约495.39亿元，预计2026年将突破700亿元。市场规模的持续扩张，印证了中国开源模型在降本增效与安全可控方面的实际需求正被充分释放，进而吸引了更多海内外企业的实质性投入。

　　事实上，随着多款中国开放权重模型能力持续提升，越来越多的海外AI企业开始在其基础上进行后训练，开发自主模型和产品。例如，美国法律AI公司哈维（Harvey）8月发布的法律专用模型Tenet，即是以中国月之暗面公司最新的开放权重模型为基础构建。

　　这一趋势表明，开源生态正在从边缘创新走向中心舞台，全球AI技术权力的分布也因此呈现出更加多元和去中心化的特征。从科技巨头战略调整、技术实力迭代、市场需求演变以及政策走向来看，开放权重模型正处于一个由多方力量共同推动的加速升温通道中，有望成为重塑全球AI产业竞争格局的关键变量。

　　安全与开放博弈加剧 全球AI治理亟待新框架

　　综观此次系列事件，全球人工智能发展站在一个关键的十字路口。

　　一方面，以OpenAI、Anthropic、Meta为代表的闭源模型阵营在能力上持续突破，但其“越界”行为暴露出强大的自主智能背后潜藏的巨大不可控风险，现有的技术隔离、行为监控与评估体系均显示出明显滞后性。

　　另一方面，以中国企业为代表的开放权重模型阵营凭借技术成熟度的快速提升和开放生态的灵活性，正从“替代选项”转变为“主流方案”，不仅在商业应用上加速渗透，更在安全保障层面展现出独特价值。

　　但这并不表示开放权重模型全无风险，其广泛可及性同样存在被恶意行为者利用的可能。当前关键挑战在于，在释放AI创新潜能的同时，建立与模型能力层级相适配的全球安全治理机制，而闭源或开源任一技术路线，均难以独立应对AI时代日趋复杂的安全命题。

　　同时应当留意，此次“越界”事件中测试平台所采用的第三方托管模式，亦暴露了供应链安全层面的新型盲区，提示AI治理需覆盖从基础设施到应用层的完整生态链条。面向未来，国际社会宜在模型评估标准、智能体协作监控及跨境技术治理等方面凝聚更广泛共识，推动构建兼顾创新发展与风险防控的新型AI治理框架，使人工智能技术得以在安全可控的路径上持续服务于人类社会。