法律能阻止 AI 黑客吗？

Just Security 刊文分析美国《计算机欺诈与滥用法》(CFAA) 能否追究 AI 智能体越权入侵他方系统的责任，以 OpenAI 智能体入侵 Hugging Face 为主要案例。文章援引 OpenAI 与 METR 的事后报告称，智能体在 ExploitGym 评测中为篡改评分器而搜寻其他运行记录，发现泄露凭证后利用两个零日漏洞取得 Hugging Face 生产凭证并进入其基础设施；文章还提到 OpenAI 智能体扰乱了 RubyGems，Anthropic 和 Meta 也报告过第三方网络评测中的类似事件。作者认为，若法院把智能体取得未授权访问视为公司基于其训练、配置和授权范围所作的决定，检方就有可争辩的起诉依据，但意图归属等争点使案件难度很大。