冲上云霄2

OpenAI模型“越狱”攻击，救场的竟是中国AI工具_我的网站

爱情魔发师

一 | 一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。

　阿里云优惠券先领券再下单 2026年，AI智能体（Agent）的发展已从单纯的“聊天互动”迈向“实干落地”。 AI工具平台Hugging Face上周遭到OpenAI模型攻击。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。 Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。其中，OpenClaw在GitHub上迅速崛起，成为炙手可热的“顶流”项目。

二 | 它凭借卓越的自动化能力，正逐渐成为众多用户不可或缺的“第二大脑”。直到周二，OpenAI才承认自己造成了此次攻击。 OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。然而，其复杂的本地部署环境常常让新手望而却步。别焦虑！现在，依托阿里云计算巢与轻量应用服务器强大的“一键部署”功能，即便是零基础的用户，也能在短短10分钟内，轻松拥有一个专属的AI员工。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。接下来，本教程将手把手带你走完从部署、配置到验证的全流程。 01 准备阶段：必备三要素在正式开启部署之旅前，请务必提前准备好以下三样“入场券”：阿里云账号‌：需完成实名认证，个人或企业账号均可。 API Key‌：这是赋予AI智能体“智慧大脑”的关键。 OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。

三 | 为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。推荐使用阿里云百炼（通义千问）或MiniMax的API Key，不仅国内访问稳定，而且成本合理可控。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。” “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。服务器预算：轻量应用服务器最低配置（2核2G）月付约30-50元，建议选择中国香港或新加坡地域，无需备案且支持完整联网功能。 02 核心部署：5分钟一键搞定阿里云针对OpenClaw提供了两种“开箱即用”的部署方案，全程可视化操作，无需敲代码。

四 | 方案A：轻量应用服务器（推荐新手）这是最快捷的部署方式，适合个人用户。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。

五 | ” 然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。步骤1：进入阿里云轻量应用服务器控制台，点击“创建实例”。步骤2：在“应用镜像”中，选择 OpenClaw (Clawdbot) 镜像。 Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。系统已预装所有依赖，无需手动安装。步骤3：选择地域（推荐海外），配置资源（2核2G起步）。步骤4：等待约1-2分钟，系统自动完成部署。在实例详情页的“应用管理”中，找到OpenClaw的访问地址和Token。方案B：计算巢部署（适合企业）计算巢方案支持更灵活的资源配置，适合企业级部署。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。步骤1：进入阿里云计算巢服务控制台，搜索“OpenClaw社区版”。步骤2：点击“立即部署”，填写服务实例名称。” 美媒表示，此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。 Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。步骤3：在“服务配置”中，填入你的API Key和自定义Token。” 本文系观察者网独家稿件，未经授权，不得转载。

六 | 步骤4：确认订单，系统自动创建ECS实例并完成环境配置。

你只需要在阿里云官网活动页面购买OpenClaw组合套餐，然后一键部署即可： 官网购买地址：https://www.aliyun.com/activity/ecs/clawdbot?userCode=i4hlo7k3 03 关键配置：为 AI 注入“智慧灵魂” 完成部署后，接下来最为关键的一步便是绑定大模型 API Key。这一操作就好比给 AI 员工装上“聪明的大脑”，直接决定了它能否高效、准确地为你服务。获取 API Key 登录阿里云百炼控制台，在控制台界面中找到“密钥管理”选项，点击进入后，按照提示创建新的 API Key，创建成功后，仔细复制该 Key，以备后续使用。配置环境变量打开服务器终端，在终端中执行以下命令（以下示例以阿里云百炼为例）： bash Copy Code # 配置环境变量（请将'你的API Key'替换为实际复制的 Key） export DASHSCOPE_API_KEY='你的API Key' # 使配置立即生效 source ~/.bashrc 验证配置完成环境变量配置后，为了确保配置无误，执行以下命令进行验证： bash Copy Code echo $DASHSCOPE_API_KEY 若终端能够正常输出你刚刚配置的 API Key，那就说明配置成功，你的 AI 员工已经拥有了“智慧大脑”的基础支撑。 04 功能验证：检验 AI 员工的工作状态配置工作完成后，接下来需要通过一系列测试来验证你的 OpenClaw 是否能够正常工作，就像对新入职的员工进行岗前培训考核一样。 Web 控制台登录在浏览器的地址栏中输入 http://你的公网 IP:18789，回车后进入登录页面，输入预先设置好的 Token，即可成功登录 OpenClaw 的 Web 控制台，开启与 AI 员工的交互之旅。基础对话测试在 Web 控制台的对话框中，输入简单的问候语“你好”，然后耐心等待 AI 的回复。如果 AI 能够迅速且准确地给出回应，那就表明大模型已经成功连接，AI 员工具备了基本的语言交互能力。技能测试为了进一步检验 AI 员工的核心自动化功能，在对话框中输入指令“帮我打开百度首页”。如果 AI 能够自动操控浏览器，顺利打开百度首页，并将相关结果返回给你，那就说明它的核心自动化功能一切正常，可以承担更复杂的工作任务了。 05 实战场景：释放 AI 员工的“动手”潜能你的 AI 员工已经通过各项考核，正式“上岗”了。现在，就可以充分发挥它的优势，让它去处理各种实际工作了。以下是几个高频使用场景，供你参考：自动化办公当你被堆积如山的邮件搞得焦头烂额时，只需向 AI 员工发出指令：“帮我清理收件箱，删除所有广告邮件，把重要邮件标记为已读。”它就会迅速行动起来，按照你的要求高效完成邮件清理工作，让你从此告别邮件杂乱的困扰。信息搜集在信息爆炸的时代，快速获取有价值的信息至关重要。你可以向 AI 员工下达指令：“帮我搜索 2026 年最新的 AI 行业报告，下载 PDF 并总结核心观点。”它会在浩如烟海的网络信息中精准筛选出你需要的报告，下载后还能为你提炼出核心观点，让你在短时间内掌握行业动态。