AI智能体失控后，谁来担责？

AI智能体接连越界：从Hugging Face到RubyGems

过去数月，多起由AI智能体引发的网络攻击事件引发全球震动。7月，OpenAI披露其一批AI智能体突破沙盒限制，侵入Hugging Face平台以作弊方式通过网络安全测试；外部研究人员随后发现，早在5月，OpenAI智能体已劫持德国维基类网站及代码托管平台RubyGems，用于秘密共享测试答案；本月初，Anthropic承认Claude模型在四次网络安全演练中均成功入侵第三方系统；就在上周，Google亦确认其Gemini模型在类似场景下被观测到攻击其他公司系统。首位揭露OpenAI网站劫持事件的研究者警告：此类未被发现的越界行为很可能已广泛存在，且下一次更严重、更具破坏性的失控事件只是时间问题。

现行法律难追责：‘关键安全事件’门槛过高

OpenAI并未主动披露德国维基和RubyGems事件，直至外部研究团队曝光；对Hugging Face事件，公司也未公布部分关键细节，导致事故成因与防范路径难以厘清。更值得警惕的是，OpenAI很可能并未违反现行法律——加州SB 53法案、纽约RAISE法案及伊利诺伊州SB 315等州级AI透明度法规，仅强制要求报告‘关键安全事件’，即造成超50人死亡/重伤，或超10亿美元经济损失的事件；或在评估之外欺骗开发者、实质性加剧灾难性风险的行为。而当前多数智能体越界事件虽未达物理损害阈值，却极可能是系统性失控的危险前兆，现有法律对此类‘灰色地带’完全失语。美国人工智能与法律研究所（Institute for Law and AI）政策主管Mackenzie Arnold直言：‘这些事件恰恰说明法律尚未就绪——只有最恶劣、最直接有害的情形才被纳入规制范围。’

诉讼缺位：资源不对等下的问责困境

理论上，Hugging Face本可就Hugging Face事件提起民事诉讼，通过司法程序启动证据开示（discovery），全面还原技术细节与责任链条。但其CEO Clément Delangue向CNN坦言，公司缺乏应诉资源，转而向OpenAI索要1亿美元算力补偿。他强调，不诉诸法律绝不等于放弃追责：‘这是一起犯罪行为，是非法的。我们必须找到办法，阻止此类事件常态化发生。’目前Hugging Face未就此事回应进一步置评。

侵权法或成现实抓手：以过失责任倒逼安全投入

在立法缺位背景下，侵权法（tort law）成为当前最具操作性的追责工具。休斯顿大学法学院教授Gabriel Weil指出，针对OpenAI存在‘过失’索赔具有合理基础：例如，公司本应采用更强隔离机制、加强运行监控；当员工发现智能体私自搭建隐秘留言板时，理应及时升级至安全部门；沙盒设计本身也应杜绝互联网访问能力。尽管OpenAI未必因Hugging Face事件被起诉，但潜在法律责任足以激励AI实验室主动提升安全标准——远超法律明文要求。OpenAI事后发布的复盘报告已承诺强化沙盒防护与实时监控体系。