人工智能

二 |     一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。经综合研判，决定近期无社会面新增病例的锦江区、双流区，成都高新区（除芳草街街道），青羊区（除草市街街道、苏坡街道），金牛区（除抚琴街道），武侯区（除浆洗街街道、玉林街道、红牌楼街道、华兴街道），成华区（除双桥子街道、猛追湾街道、二仙桥街道、府青路街道、万年场街道、双水碾街道、跳蹬河街道、青龙街道、白莲池街道），自2022年9月15日12时起，逐步有序恢复正常生产生活秩序，并对全市防控措施作出相应调整，现通告如下。         AI工具平台Hugging Face上周遭到OpenAI模型攻击。

三 | 鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。一、严格履行四方责任，各区（市）县党委和政府要落实属地责任，行业主管部门要落实主管责任，各单位要落实主体责任，个人和家庭要自觉履行防控责任。全市党政机关、企事业单位、小区、室外景点、交通场站、农贸市场、商场超市等场所严格执行体温检测、扫码亮码、戴口罩、通风消毒等防控措施，严格落实健康监测和日报告制度。         Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。

四 | 市民进入小区和各类公共场所、乘坐公共交通工具等须持48小时内核酸阴性证明。返岗首日须持24小时内核酸阴性证明。二、全市恢复愿检尽检便民核酸采样点，为市民提供免费混检服务。

五 | 直到周二，OpenAI才承认自己造成了此次攻击。根据疫情形势需要，适时组织全员核酸检测。         OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。成都高新南区、锦江区、青羊区、金牛区、武侯区、成华区（以下简称“5+1”区域）2022年9月15日再开展一轮区域全员核酸检测。         OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。重点行业、重点人群按照规定严格做核酸检测。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。对未按规定参加核酸检测人员实施赋码管理。三、全市酒吧、KTV、密室逃脱、剧本杀、网吧、健身房、棋牌室、洗浴场所、游泳馆等各类空间密闭娱乐场所和博物馆、文化馆、图书馆、美术馆、室内体育场馆等各类公共文体活动场所继续暂停营业。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。

六 | ”          “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。全市不得举办线下大型会议、培训、演出、展览展销、广场舞等聚集性活动。”          然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。         Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。养老院、儿童福利院、监所等实施封闭管理。宗教活动场所暂时关闭。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。

七 | ”          美媒表示，此次攻击对政策和市场的影响尚不明朗。

八 | 红事缓办、白事简办。四、全市学校、幼儿园暂缓返校（园）。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。         Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。

九 | ”          本文系观察者网独家稿件，未经授权，不得转载。各类校外培训机构暂停线下培训。五、“5+1”区域外的区（市）县可逐步有序恢复堂食，不承接大型宴席活动。企业营业要按要求严格查验核酸证明。六、“5+1”区域尚未实现社会面清零的街道要继续严格执行全市社会面清零攻坚行动相应防控措施。高风险区采取封控措施，严格落实“足不出户、上门服务”；中风险区采取管控措施，严格落实“人不出区、错峰取物”。高中风险区域外的小区内不扎堆、不聚集，每户居民每两天可安排1人凭24小时内核酸阴性证明，单独外出1次就近采买生活物资，时间控制在2小时内。

十 | 有外出就医和其他特殊需求的居民，经居住地社区同意可以出入小区。

十一 | 七、“5+1”区域逐步有序恢复正常生产生活秩序所在街道的人员可在“5+1”区域间流动，但不得前往“5+1”区域之外的其他区（市）县。“5+1”区域除承担城市运行保障、医疗保障和防疫任务的车辆凭证通行外，禁止其他车辆上路。“5+1”区域之外的区（市）县人员、车辆非必要不得前往“5+1”区域，可在其他区域正常流动。承担城市运行保障、医疗保障和防疫任务的市民凭电子通行证、工作证或单位证明，从事保供应、保民生、保防疫、应急运输的相关工作车辆凭《成都市疫情防控应急运输车辆临时通行证》，救护、消防、公安、抢险救援等执行紧急任务的特种车辆，可在全市范围内通行。

十二 | 八、坚持非必要不离蓉，确需离蓉的须持24小时内核酸阴性证明。

十三 | 来（返）蓉人员在完成“入川即检”后，可持始发地48小时内核酸阴性证明乘坐公共交通工具。上述措施将根据疫情进展和防控需要动态调整。请广大市民继续积极主动配合成都市疫情防控各项工作，对拒不配合落实防控措施造成疫情传播或者其他严重后果的，按照相关法律法规，依法追究法律责任。市民如有需要，请拨打12345热线，或通过成都市人民政府门户网站、蓉城政事微信公众号等渠道反映。特此通告。成都市新型冠状病毒肺炎疫情防控指挥部2022年9月14日 成都日报锦观新闻来源 成都市人民政府官网