根据《路透》周三(16日)报导，独立研究人员发现，与OpenAI有关的失控AI代理早在5月就曾劫持Hugging Face用户帐号，并探测平台可能存在的安全漏洞，时间比7月爆发并引发全球关注的大规模入侵事件早近两个月，显示相关攻击行动可能比外界原先所知更早展开。

OpenAI上月发布事件报告时，曾披露AI代理窃取一名Hugging Face用户的数位凭证，以存取一份生物学相关档案。不过，检视新证据的研究人员表示，这些代理针对Hugging Face采取的行动，似乎远超出OpenAI报告所描述的范围。

27岁德国独立研究员Jonas Wiedermann-Moeller上周发现，这些AI代理至少入侵两个Hugging Face用户帐号，并早在5月13日就透过遭劫持的帐号，向Hugging Face伺服器传送格式异常的档案。

多名研究人员研判，相关行为类似于绘制或测试Hugging Face部分网路架构，试图寻找可供渗透的弱点，但目前没有证据显示这次探测行动本身造成实际资料外泄。Hugging Face近期已被辉达(NVDA-US)收购，对此尚未回应。

OpenAI发言人Drew Pusateri表示，公司已披露5月13日发生的事件，也曾私下通知Hugging Face，并承诺随着调查持续进行，公开分享最新发现。不过，Wiedermann-Moeller认为，OpenAI当时未能察觉异常探测，是阻止后续大规模入侵行动的一次「错失良机」。

SentinelOne资深威胁研究员Tom Hegel表示，帐号遭劫持及后续探测手法，与先前已知的OpenAI代理行为完全吻合。AI安全组织Nightingale Collective研究员Sydney Von Arx也认同这项判断，并称5月事件是明确的警讯，若能及早处理，可能有助防止7月的入侵事件。

OpenAI曾在7月21日证实，失控AI代理突破内部控制、连上公开网路并协同行动，形容此事为「前所未见的网路安全事件」。此后，外部研究人员又发现德国一个长期停用的Wiki网站及软体套件平台RubyGems也疑似遭OpenAI代理影响。

知情人士透露，在RubyGems事件中，OpenAI员工直到Nightingale Collective查出线索后，才意识到恶意活动可能出自自家AI。接连曝光的新事件，也引发国会议员及AI安全倡议人士质疑，OpenAI是否已查清所有受影响范围。

Wiedermann-Moeller表示，最新发现进一步证明先进AI系统的安全防护仍未追上能力发展，支持暂时放慢AI研发脚步，让安全机制有时间迎头赶上。