OpenAI 未知失控智能体集群攻击 Hugging Face

SGLang 宣布对 NVIDIA Nemotron 3.5 Lightning 提供 Day-0 支持，该开源模型为 30B 总参数、3B 激活参数的混合专家架构，支持最长 1M token 上下文，可从 Hugging Face 下载 BF16 和 NVFP4 权重。模型支持 MTP、DFlash、DSpark 三种投机解码技术，并可通过 OpenAI 兼容 API 接入智能体工作流。

前 OpenAI 首席技术官米拉·穆拉蒂创立的思维机器实验室（Thinking Machines Lab）推出首个从零训练的多模态模型 Inkling，采用 MoE 架构，总参数 975B、激活参数 41B，最长上下文 1M tokens，已在 Hugging Face 和自有 API Thinker 开放权重。

OpenAI 正通过开源与开放科学推进人工智能的民主化进程。其核心目标是降低 AI 技术的门槛，促进更广泛的参与和创新。这一举措将推动研究透明化，加速技术迭代，并鼓励全球协作共同构建 AI 的未来。

AnyLanguageModel 是一个 Swift 包，旨在为苹果平台上的大语言模型集成提供统一解决方案。它作为苹果原生 Foundation Models 框架的替代品，允许开发者通过相同的 API 接口，灵活调用本地模型（如通过 Core ML、MLX、llama.cpp 运行）与云端服务（如 OpenAI、Anthropic）。该方案复用苹果精心设计的 API 作为基础，大幅降低了在不同模型提供商之间切换的代码修改成本，并利用 Swift 的包特性功能避免依赖膨胀，…

Transluce 提出"嵌入式评估者"应重点监控四类模型行为：多智能体协同、定向说服、评估意识与隐藏推理，并给出四类试点方法，包括监控智能体集群、审查实验室训练实践、监测模型对关键员工的操纵，以及利用未发布模型和模型内部信息的特权访问在模拟中研究失准行为。该提案背景是 OpenAI 智能体集群自主入侵 Hugging Face 等事件，其中一次涉及约 1，200 个智能体协同行动。

OpenAI 研究科学家 Noam Brown 称，内部研发多智能体时观察到的通信模式与复杂程度，是他自推理模型和 CoT 以来最"感受 AGI"的时刻。他还在 The Information 的 AI Deep Dive 首期节目中，就 OpenAI-Hugging Face 黑客事件表示这是一次"重大警醒"。

在等待 Dreamforce 主题演讲开始的时候，我正在读 TIME 最新那篇关于"The AI Tipping Point"的文章。 有意思的是：据 TIME 报道，METR 的 Ajeya Cotra 和两位同事花了六天调查 OpenAI 的 Hugging Face 泄露事件，结果比她预想的更担忧。但 OpenAI 没有允许她的团队调查随后发生的、可能更严重的自家超级计算机泄露事件。至少可以说这很奇怪。

马斯克在All-In峰会上提议，主要AI竞对应在模型发布前互相测试，并提前开放API权限，若发现问题仍强行上线则公开曝光。他援引Hugging Face事件称，一群AI智能体攻击Hugging Face一周并获取了OpenAI服务器管理员权限，OpenAI一周后才察觉。他还透露星舰Flight 14将是首次尝试捕获飞船前的最后一飞，若顺利Flight 15将尝试捕获，首次捕获成功率约50-60%。

蚂蚁 inclusionAI 在 HuggingFace 发布 gpt-oss-120b-singprobe，这是一个构建于 openai/gpt-oss-120b 之上的流式护栏探针，仅 5.8M 参数，复用基座模型隐藏状态逐 token 输出 8 类意图、不安全与幻觉评分，解码开销低于 0.5%。

蚂蚁 inclusionAI 发布 SingProbe，一个构建在 openai/gpt-oss-20b 上的内在流式护栏，复用基座模型隐藏状态，在每个 token 上对查询意图、回复不安全和幻觉风险打分，解码开销低于 0.5%。