御姐

最近，知名作家余华亲自“打假”，再度澄清一桩历时9年的错误署名风波。散文《家徽》本是湖北作家胡成中的作品，在网上却长期被说成是余华写的。不只余华，莫言也专门写过文章辟谣，鲁迅、张爱玲、杨绛等已故文学大家就更别提了，网络上充斥着冠了他们名字的伪语录，相信大家都见过鲁迅先生“这不是我说的”表情包。    △美国开放人工智能研究中心办公楼（资料图）          美国开放人工智能研究中心（OpenAI）21日承认，该公司的GPT-5.6 Sol模型和另一款能力更强的预发布模型联合进行内部评估时失控，突破隔离测试环境，侵入了人工智能开源平台美国抱抱脸公司的系统。         抱抱脸公司此前表示，上周，其生产基础设施遭到一个“自主”人工智能代理系统的入侵。

二 | 假署名、伪语录之所以层出不穷，背后是低风险、高收益的算计。在取证分析时，由于美国前沿模型“无法区分事件响应方和攻击者”，他们转而采用中国模型分析攻击者数据。         OpenAI在官网发文说，此次内部评估在与互联网高度隔离的“沙箱”环境中进行，仅能通过一套内部托管的第三方软件安装软件包。模型在尝试完成名为ExploitGym的网络安全基准测试时，识别并利用了第三方软件的一个“零日漏洞”，由此获得互联网访问权限。一些自媒体为博取关注，有的移花接木，直接篡改作品署名，把无名作者置换成知名作家；有的凭空虚构，拼凑、改写甚至编造所谓的“名人金句”。

三 | 这类操作几乎零成本，只要贴上名人标签，就能更容易收割流量、获得可观的点击与转发，从中牟取商业利益，而受害者取证、辟谣、维权却要耗费大量时间与精力。

四 | 模型推断抱抱脸平台可能存有ExploitGym测试相关的模型、数据集和解决方案，利用多种攻击手段找到进入抱抱脸系统的路径。北京鲁迅博物馆就专门上线检索系统，用来甄别网上五花八门的“鲁迅名言”，但仍然追不上虚假内容的流转速度。

五 |          OpenAI安全团队发现内部异常活动，抱抱脸安全团队在其基础设施上检测到并阻止相关活动，双方正在展开联合调查。         抱抱脸方面表示，目前仍在评估是否有合作伙伴或客户的数据受到影响，尚未发现模型、数据集或应用空间遭到篡改。

六 | 在调查过程中，抱抱脸使用人工智能分析了包含逾1.7万条记录的攻击行动日志，以重建时间线、识别受影响情况并区分真实攻击行为和干扰活动。这些内容一经生成，便能通过一键转发、算法助推产生裂变式传播，传播链条长、覆盖面广，旧的不实链接刚被处理，新的虚假版本又快速生成。

七 | 当前的AI工具在抓取信息时无法区分真假，部分假内容被大模型抓取、纳入数据训练，经过二次生成后进一步固化，形成“越传越错”的恶性循环。类似“假鲁迅”“假余华”的内容泛滥，伤害的不只是创作者，更波及广大受众与整个网络文化生态。原作者劳动成果被随意挪用，署名权遭到侵害；被冒名者的思想观点、公众形象遭到曲解，无端承受误读与争议；受众难辨真伪，把拼凑杜撰的文字当作名家名句；部分伪作甚至流入出版物、教辅资料和考试试卷，对青少年形成误导。

八 | 凡此种种，不仅对网络文化生态造成侵蚀与破坏，也消解了全社会尊重原创成果、保护知识产权的共识。对此，平台和AI内容服务商责无旁贷，应严格规范作品作者信息标注，建立作品权属核验机制，对涉及知名作家的内容加强筛查审核，防范AI幻觉生成伪名人内容，从源头遏制冒名侵权。

九 |          抱抱脸说，其最初尝试使用通过商业应用程序接口提供的前沿模型分析日志，但请求被阻止。该公司随后改为在自己的基础设施上运行中国企业智谱开发的开放权重模型GLM-5.2，以进行取证分析，从而避免攻击者数据及相关凭据离开公司内部环境。

十 | 打假不应是创作者一个人的事，每多一层审核、多一次核实，虚假信息就少一分流传的空间。让被假冒的风险、打假的成本从创作者身上卸下来，这才是对原创最大的尊重。         OpenAI说，这一事件表明，先进人工智能模型已能够在无法访问源代码情况下发现现实系统中的新型攻击路径，并持续执行复杂、多步骤的网络操作。模型网络安全能力快速提高的同时，内部评测环境、模型行为控制和安全防护措施等也需要同步加强。来源：人民日报客户端，作者：郑娜，策划：岳小乔、雒健晴，海报：陈泉伊本期编辑：胡洪江、阮可欣