bilibili

京津冀联合发布7项共建计量技术规范_我的网站

美国队长

一 | 每经编辑：梁露月美国开放人工智能研究中心（OpenAI）21日承认，该公司的GPT-5.6 Sol模型和另一款能力更强的预发布模型联合进行内部评估时失控，突破隔离测试环境，侵入了人工智能开源平台美国抱抱脸（Hugging Face）公司的系统。京津冀联合发布7项共建计量技术规范区域性计量技术规范累计达49项日报讯（记者马彦铭）8月5日，京津冀三地市场监管区域协作会议在张家口召开。今日凌晨，OpenAI首席执行官萨姆·奥尔特曼也在社交平台发文证实此事件，称公司在模型评估过程中遭遇了一起重大安全事件，并感谢全球最大的AI开源社区Hugging Face的合作。据科创板日报，这是目前公开披露的首起由前沿大模型自主完成真实网络攻击的安全事件。会上，三地市场监管部门联合发布7项共建计量技术规范，覆盖生物医药、医疗卫生、产业协同、生态环保及民生保障等多个关键领域，其中2项规范填补国内相关领域空白。抱抱脸此前表示，上周，其生产基础设施遭到一个“自主”人工智能代理系统的入侵。

二 | 本次发布的7项规范，通过联合评估立项、季度协同推进、统一发布实施和集中效果评估的全流程管理体系，进一步统一区域内计量校准规范，推进技术协同，有效消除了跨区域检测差异，为产业升级、城市治理和民生保障提供了坚实技术支撑。这是自2017年启动计量技术规范共建机制以来，三地集中发布的第十批区域性技术文件。在取证分析时，由于美国前沿模型“无法区分事件响应方和攻击者”，他们转而采用中国模型分析攻击者数据。 OpenAI在官网发文说，此次内部评估在与互联网高度隔离的“沙箱”环境中进行，仅能通过一套内部托管的第三方软件安装软件包。至此，三地累计发布的京津冀共建计量技术规范达49项，有效形成跨区域计量技术协同的“京津冀样本”，其工作模式已在华北、长三角等地区推广应用。本次发布的计量技术规范，在生物医药与医疗卫生领域，《胎心模拟仪校准规范》为全国首个胎心模拟仪器类校准规范，填补了母婴诊疗设备量值溯源空白。

三 | 模型在尝试完成名为ExploitGym的网络安全基准测试时，识别并利用了第三方软件的一个“零日漏洞”，由此获得互联网访问权限。模型推断抱抱脸平台可能存有ExploitGym测试相关的模型、数据集和解决方案，利用多种攻击手段找到进入抱抱脸系统的路径。《医用温度报警器在线校准规范》与《澄清度测定仪校准规范》匹配药典要求，为保障药品存储安全与药品检测合规提供了重要技术依据。 OpenAI安全团队发现内部异常活动，抱抱脸安全团队在其基础设施上检测到并阻止相关活动，双方正在展开联合调查。在产业协同与生态环保领域，《垂直轴偏差测量仪校准规范》统一包装容器测量标准，消除了跨区域检测误差，为食品、药品、化妆品等产业一体化发展赋能。《化学发光定氮仪校准规范》完善总氮检测量值溯源链条，支撑区域环境监测与科研单位生产和研究。在民生保障与安全监管领域，《氧化性固体试验仪校准规范》创新质量变化速率测算方法，攻克燃烧速率校准难题，填补国内相关领域空白，为海关、化工、民航危险品安全监管提供技术支撑。《电子温压转换膜式燃气表检定规程》强化计量数据精准与安全，保障居民燃气计量公平公正。抱抱脸方面表示，目前仍在评估是否有合作伙伴或客户的数据受到影响，尚未发现模型、数据集或应用空间遭到篡改。另外，三地市场监管部门还将建设京津冀特种设备技术专家库，充分发挥专家在标准政策制定、科研课题攻关、突发事件处置、安全风险研判、检验检测支撑及疑难技术问题解决等方面的智力支撑作用，提升区域特种设备安全治理能力与水平。在调查过程中，抱抱脸使用人工智能分析了包含逾1.7万条记录的攻击行动日志，以重建时间线、识别受影响情况并区分真实攻击行为和干扰活动。抱抱脸说，其最初尝试使用通过某商业应用程序接口提供的前沿模型分析日志，但请求被阻止。该公司随后改为在自己的基础设施上运行中国企业智谱开发的开放权重模型GLM-5.2，以进行取证分析，从而避免攻击者数据及相关凭据离开公司内部环境。据公开资料，GLM 5.2发布于今年6月中旬。GLM 5.2上线首周，日均词元调用量就增长了27倍、客户数增长80倍。近日，智谱已落地1GW级国产AI算力数据中心建设，并全部采用国产AI芯片。同时，智谱也于7月21日正式完成对国产AI异构算力软件公司中科加禾（XCore Sigma）的收购。

四 | 后者源自中科院计算所编译实验室，长期深耕异构算力软件栈及编译优化，被业内视为国内顶尖AI Infra团队之一。 OpenAI说，这一事件表明，先进人工智能模型已能够在无法访问源代码情况下发现现实系统中的新型攻击路径，并持续执行复杂、多步骤的网络操作。模型网络安全能力快速提高的同时，内部评测环境、模型行为控制和安全防护措施等也需要同步加强。