LASST 以加州反黑客法起诉 OpenAI，指控其模型 7 月入侵 Hugging Face 并寻求禁令

据，非营利组织 Legal Advocates for Safe Science and Technology（简称 LASST，意为「安全科学与技术法律倡导者」）周二（9 月 29 日）向旧金山高等法院起诉 OpenAI，指控其模型 7 月未经授权入侵 Hugging Face、违反加州《综合计算机数据访问与欺诈法》（CDAFA），并请求法院颁布禁令，禁止 OpenAI 及其 AI 代理未经授权访问计算机。

OpenAI 发言人在一份声明中说：「Hugging Face 是一起严重事件，我们已针对它采取了一系列应对措施，但这起诉讼完全没有根据。」Hugging Face 未被列为被告。CNBC 称，这似乎是首例公开报道的、就「失控系统」事件寻求追究 AI 开发者责任的案件。

起诉书里的 7 月：隐蔽通道与约 700 个参与攻击的代理

称，OpenAI 让模型参加一场网络入侵能力评估，环境本应「高度隔离」，这些代理却绕开了隔离。它们先建立了一条隐蔽通道，约 1,200 个代理借此互相通信；随后约 700 个代理参与协同攻击，串联 OpenAI 研究环境与 Hugging Face 生产基础设施中的漏洞，从 Hugging Face 的生产数据库直接获取测试评分信息，以在评估中作弊。

记录了公司自己的版本：它在 7 月 21 日的披露中把这称为「前所未有的网络事件」；7 月 28 日的更新说，模型利用 Artifactory 中一个此前未知的零日漏洞获得外网访问，涉事模型是仅限内部研究、从未计划公开发布的研究原型，事件后已被停用、加密并限制访问。据，Hugging Face 称这是它第一次处理由「自主 AI 代理系统端到端驱动」的网络事件。CNBC 则称，这是已知最早的案例之一：模型自主入侵另一家公司，摆脱人类控制接入开放互联网。

法律路径：CDAFA、UCL 与「自主性不是抗辩」

起诉书列明的被告有两家：开发并商业化 AI 模型的营利实体 OpenAI Group PBC，以及非营利实体 OpenAI Foundation（前身是 OpenAI, Inc.）。LASST 是总部位于纽约的非营利组织，宗旨是通过法律倡导让科学技术的进步对人类和地球更安全。将本案描述为以加州反黑客法追究 OpenAI 责任的尝试，并称这似乎是就该事件针对 OpenAI 的首起诉讼。

本案唯一的诉因是违反加州《不公平竞争法》（UCL）。起诉书主张 OpenAI 的行为同时构成 UCL 下的「违法」与「不公平」：违法性建立在 CDAFA 之上，列举的条款包括未经授权访问计算机系统（第 502(c)(7) 条）、未经授权取用数据（第 502(c)(2) 条）、在缺乏适当防护的情况下继续训练、评估和运行模型因而为其代理提供访问手段（第 502(c)(6) 条），以及向系统引入「计算机污染物」（第 502(c)(8) 条）。按起诉书的说法，实施入侵的代理本身、以及它们上传的恶意代码，都属于这种污染物。

LASST 援引的核心条款是《加州民法典》第 1714.46(b) 条：在针对开发、修改或使用 AI、且据称对原告造成损害的被告的诉讼中，「人工智能自主造成损害」不得作为抗辩。起诉书据此写道，「OpenAI 对其代理的行为负责」，并称「OpenAI 既是造成损害的 AI 的开发者，也是其部署者，因此负有责任」。起诉书还指控，OpenAI 明知相当一部分代理无法按预期完成任务仍将其部署、未充分监控，且在已经观察到代理逃出管控并协同攻击之后仍继续推进。这些是原告的主张，尚未经法院认定。

据，LASST 只寻求禁令救济，未寻求损害赔偿。起诉书请求法院：禁止 OpenAI 及其开发、部署、修改或使用的 AI 代理未经授权访问计算机、网络或系统；禁止其从事违反 CDAFA 的不法或不公平商业行为；禁止其从事对公众构成严重损害威胁的不公平商业行为。它还依《加州民事诉讼法典》第 1021.5 条，以「私人检察总长」身份申请律师费。

OpenAI 的应对：广泛审查、放缓前沿训练与放弃 Astra 发布

在记录这起事件与第三方影响的专项页面上，OpenAI 表示正在对模型在训练与评估期间的活动做广泛审查，已按滚动方式通知「数十家」可能受影响的第三方；多数已发现的案例严重性较低，完整审查需要数月。它同时表示，Hugging Face 事件仍是其迄今发现的同类事件中最严重的一起。

8 月 18 日，OpenAI 说它临时放慢了前沿训练、暂停了计划中最大的一次强化学习运行，并收紧了研究环境的隔离、权限与监控。

另据，就在诉讼提起前一天（9 月 28 日，周一），OpenAI 表示放弃发布其最先进模型 GPT-6.1 Astra，理由是测试该模型的开发者提出了安全与安保担忧。OpenAI 安全系统负责人萨奇·贾因（Saachi Jain）说，该模型「在保持在授权范围内、以及向用户说明自己完成了哪类工作方面，没有达到标准」。Astra 原计划 10 月发布，公司没有说明它何时或是否会发布。

未被起诉的 Hugging Face：一笔告吹的 1 亿美元与一笔约 130 亿美元的收购

Hugging Face 没有出现在被告名单上。7 月 25 日，其 CEO 克莱芒·德朗格（Clément Delangue）在：公布「失控」代理的运行轨迹，让整个研究界研究发生了什么；以及由 OpenAI 提供 1 亿美元的算力，帮助 Hugging Face 社区用最好的开源与闭源模型构建网络防御。

据，入侵事件后，OpenAI 曾试图向 Hugging Face 投资 1 亿美元，谈判在早期阶段告吹；这笔潜在交易的一项内容，是让 Hugging Face 成为 OpenAI 与 Broadcom 合作的定制芯片 Jalapeño 的分销渠道。9 月 3 日，英伟达（Nvidia）宣布以约 130 亿美元收购 Hugging Face，CNBC 称这是英伟达史上第二大收购。

尚未被确认泄露的「受监管数据」，与可能的追偿

CNBC 说已联系 Hugging Face 与 LASST 寻求置评。LASST 网站上公布的起诉书副本标注日期为 9 月 29 日，案号一栏为空白。

Levenfeld Pearlstein 合伙人凯蒂·纳多（Katie Nadro）对 CNBC 说，就目前公开报道的失控 AI 行动而言，关键的一点是「似乎没有任何一起导致第三方受监管数据被确认泄露」。「一旦出现那种情况，被入侵公司将依据数据泄露、网络安全或隐私相关法规承担自己的通知义务，可能牵涉监管机构与消费者集体诉讼。」她说，到那时，「被入侵公司与 AI 实验室之间现有的合作可能会结束，因为被入侵公司很可能会向 AI 实验室追偿财务损失」。