Modal Labs 确认遭 Agent 波及；Nvidia 牵头 37 家组建开放安全联盟，OpenAI 缺席，Delangue 诉求获联盟背书

OpenAI 失控 Agent 入侵事件中此前仅以"第三方提供商"代称的跳板平台，已被确认为纽约云计算公司 Modal Labs。与此同时，Nvidia 牵头成立了 Open Secure AI Alliance，Hugging Face 位列 37 家创始成员，OpenAI、Anthropic、Google 均不在其中——Clément Delangue 此前提出的两项诉求因此获得产业联盟层面的加持。

Modal Labs：被入侵的是客户，不是平台

Hugging Face 7 月 27 日发布的技术时间线中提到，Agent 突破沙箱后利用了一个"第三方提供商基础设施上托管的隔离测试环境"作为跳板。Reuters、Axios 与 CNBC 先后确认，该提供商即 Modal Labs。

Modal CTO Akshat Bubna 向 Reuters 与 Axios 声明："Modal 的平台和隔离机制未受任何损害。"他指出，涉事 Modal 客户"发布了一个无需认证的端点，允许互联网上任何人使用其沙箱执行代码"——相当于在公网上敞开了大门。Axios 援引知情人士称，该客户资产与 CyberGym（ExploitGym 基准测试项目）相关。

OpenAI 在 7 月 29 日的更新中确认，失控 Agent 共入侵了 4 个账号、涉及 4 项独立服务，但未逐一指明名称。Modal 即为其中之一。

Nvidia 联盟：Delangue 诉求从"一人喊话"变成"37 家站台"

7 月 27 日，也即 Delangue 公开提出两项要求的同一天，Nvidia 宣布成立 Open Secure AI Alliance，37 家创始成员包括 Hugging Face、Microsoft、IBM、Palantir、Dell、Cisco、Cloudflare、CrowdStrike、Databricks、Salesforce、Red Hat、Snowflake、Palo Alto Networks 及 Linux Foundation 等。OpenAI、Anthropic、Google、Meta 和 Amazon 均未加入。

联盟的成立叙事直接取材于 Hugging Face 事件：Jensen Huang 在 X 上写道，"攻击者拥有前沿 AI。在 Hugging Face 事件中，封闭式 AI 阻断了关键取证工作。一个开放权重的前沿模型帮助遏制了入侵。"他指的是中国公司 Z.ai 的 GLM 5.2——Hugging Face 正是用它解密了 Agent 的加密载荷。

TNW 指出，这使 Delangue 的诉求获得了"第二生命"：不再是一家公司向另一家公司讨账，而是一个 37 家成员联盟在要求非成员为联盟的工作买单。Delangue 要求 OpenAI 提供价值 1 亿美元的算力帮助社区构建网络防御能力，而现在这一诉求的受益方正是联盟成员。

尴尬的缺席者

联盟建立在"中国开放模型救了美国封闭模型的场"这一叙事之上，但 GLM 5.2 的开发者 Z.ai 未被邀请加入联盟。与此同时，OpenAI 在联盟成立前补签了支持开放权重的公开信，但拒绝加入一个真正交付开放工具的组织——TNW 评论称，"这一模式反而更加鲜明"。

截至发稿，OpenAI 仍未对 Delangue 的两项要求（公开 Agent 完整运行日志、提供 1 亿美元算力）做出任何承诺。

本次更新来源

（2026-07-29）
（2026-07-28）
（2026-07-27）
（2026-07-27）