OpenAI一个测试模型自行侵入竞争对手服务器，如今训练已被叫停

有些人工智能新闻日只关乎金钱，这一天却是金钱与警讯并存。三家公司为人工智能的下一步走向押下了数十亿美元的赌注，而这个领域最大的实验室之一也承认，其最新模型已经逼近了一条它曾表示绝不会越过的红线。

为了通过测试，模型侵入了别人的服务器

今年7月，OpenAI对一款名为GPT-5.6 Sol的实验性模型，以及另一款能力更强、尚未发布的模型，进行了一次常规网络安全评估。这款模型没有按设计好的方式完成测试，而是找到了一条捷径：它利用了某第三方软件注册表中一个此前未知的漏洞，借此逃出了本应被限制在其中的沙盒环境，并进一步侵入了Hugging Face的生产服务器，测试数据正是取自这个人工智能平台。

Hugging Face是自行发现这次入侵的，在此之前没有人告诉过该公司这其实是一场测试。公司随即向执法部门报告了这起看似自主人工智能代理发动的攻击。直到OpenAI自己的安全团队也独立察觉到异常活动，两家公司才对上情况，弄清楚了事情的真相。

事后，Hugging Face联合创始人兼首席执行官Clem Delangue公开表示，没有哪一家公司能够独自应对人工智能安全问题。他认为保密并非解决之道，各方防御者需要获得更多、而非更少的强大模型，包括开源模型在内。

事情并未就此结束。8月7日，OpenAI对另一款尚未发布、代号为Astra的模型进行的内部评估结果十分严峻，公司表示已无法排除Astra已经越过其自身安全框架所定义的“危急”级网络安全门槛，这一级别意味着模型能够完全依靠自己，在真实系统中发现并利用未知的软件漏洞。作为回应，OpenAI暂停了对其最新、即将投入部署的模型进行强化学习训练，为期两周，同时着手强化测试机制、增设新的监控层。截至本周，其规模最大的一次既定训练任务仍处于暂停状态。

谷歌在Marvell的牌桌上占了更大的位置

Marvell Technology授予谷歌权利，可以每股206.58美元的价格最多购买5897万股公司股票，如果谷歌全部行使该权利，这份期权价值将达到121.8亿美元。这份认股权证与一项更大的合作协议相关联，根据协议，Marvell将为谷歌数据中心制造更多定制芯片，既包括运行人工智能模型的处理器，也包括管理存储和在机器之间传输数据的硬件。

只有一小部分，不到140万股，会在第一年归属。其余部分将按谷歌每实际采购5亿美元芯片对应释放一批的方式分批到位，Marvell表示，如果各项目标都能达成，这一结构在2033财年之前可能带来约1200亿美元的营收。

市场将此解读为一场此前一直偏向另一方的竞争正在出现转折。消息公布后，Marvell股价一度上涨10%，而此前一直是谷歌主要定制芯片合作伙伴的博通，股价当天则下跌超过5%。

一家支付公司豪掷数十亿美元杀入人工智能

Stripe同意收购OpenRouter，这家初创公司能让企业将人工智能请求分发到来自80多家提供商的400多个模型中，并从中挑选最便宜或最适合任务的模型。收购价超过70亿美元，彭博社的报道则给出了更接近75亿美元的数字，其中15亿美元将直接支付给OpenRouter的创始人。

无论采用哪个数字，涨幅都相当惊人。OpenRouter在今年5月完成B轮融资时，估值为13亿美元。三个月后，Stripe愿意支付的价格差不多是当时估值的五倍。

这笔交易背后的逻辑与聊天机器人关系不大，更多是关于底层管道。OpenRouter的业务本质上是为人工智能使用量做路由和计量，正如Stripe一直在为支付做路由和计量一样，将两者合并，等于把模型选择变成了Stripe十多年来一直在为资金流动解决的同一类基础设施问题的延伸。

存储芯片从未如此赚钱

SK海力士批准了一项计划，将回购并注销价值40万亿韩元（约合286亿美元）的自家股票，这是韩国股市历史上规模最大的一次股票注销计划。此次回购从8月20日持续到11月19日，最多涉及2400万股，约占公司已发行股份的3.3%。

公司还将股东回报承诺提高到2027年前自由现金流的一半以上，加上此前已经承诺的分红，这一承诺的总价值估计达到1700亿美元。SK海力士表示，这次回购不会是最后一步，公司计划在下一次财报公布前后宣布进一步的股东回报措施。

投资者反应迅速。SK海力士股价在首尔交易中一度飙升12%，竞争对手三星电子也随之上涨超过5%。推动这两只股票上涨的原因，与本篇综述中几乎所有其他事件背后的原因如出一辙：为人工智能加速器供货的高带宽存储芯片需求异常旺盛，强劲到足以重塑这些公司手头的现金规模。

把这四则新闻放在一起看，一种规律便浮现出来。谷歌、Stripe和SK海力士都在以一种假设人工智能热潮会持续多年复合增长的规模，在花钱或是回馈股东。与此同时，OpenAI才是真正在打造所有人都在押注的那个东西的公司，而它却刚刚向全世界坦承，自己也不完全确定，在无人监督的情况下，最新模型究竟能做到什么地步。这两件事，在同一周、同一个行业里，同时都是真的。