Altman：OpenAI agent 互联网访问审查仍在进行，Hugging Face 事件最严重

OpenAI CEO Sam Altman 在 X 平台发文，披露公司针对旗下 AI agent 在训练与评估阶段使用互联网访问权限的持续审查进展。他表示，相关工作「广泛且仍在进行中」，OpenAI 已公开发布多份摘要，并将持续更新，但承认整体推进速度「未能达到我们的预期」。

为何进展缓慢

Altman 解释称，审查工作需要在「透明度」与「对海量日志的清晰理解」之间取得平衡。OpenAI 的 agent 在训练与评估期间产生了 PB 级别的互联网活动日志，团队需要逐条分析，并同步与受影响的组织沟通。Altman 表示，公司已按事件严重程度排定优先级，并正在追加资源。

Hugging Face 被列为最严重事件

Altman 在文中明确指出，「Hugging Face 仍然是我们目前见到的最严重的事件」。这意味着在已识别的、由 OpenAI agent 互联网访问引发的相关事件中，Hugging Face 所受影响排在首位。此前 OpenAI 已就相关问题与 Hugging Face 进行过沟通，并对外发布了情况摘要。

• 审查范围：agent 在训练与评估阶段的全部互联网访问记录
• 数据规模：达 PB 级别的 agent 活动日志
• 处理原则：按事件严重程度排定优先级
• 沟通对象：所有受影响的相关组织

透明度与漏洞披露的权衡

Altman 同时表示，OpenAI 会在合理范围内尽可能保持透明，但具体披露节奏将受限于第三方安全考量。他写道：「我们会在条件允许的情况下尽可能透明，但对于 agent 在其他公司系统中发现的漏洞，是否公开披露应由这些公司自行决定。」

这意味着 OpenAI 承认其 agent 在互联网访问过程中已在多家企业的系统中探测到潜在漏洞，而后续披露与否的决定权交由受影响方。Altman 没有在文中给出本次审查的最终时间表或更多具体技术细节，仅强调公司将持续在已发布的摘要中更新进展。