开源权重AI公司成为硅谷最热收购目标

SynthID已为超过1000亿条内容添加水印，但透明度需要行业协作。 因此，我们正与OpenAI、ElevenLabs和Kakao合作，将SynthID水印技术集成到他们的模型中--这延续了我们与NVIDIA共同推动的全行业趋势。

Nvidia 将以 129 亿美元收购开源 AI 平台 Hugging Face，约为其年收入 1.5 亿美元的 80 倍。Hugging Face 运营十年，托管开源模型并提供云服务，接近盈利。此举正值 OpenAI、Anthropic 等闭源厂商自研芯片、减少对 Nvidia 硬件依赖之际，Nvidia 或借此扩大云业务，打造开源模型路由平台。

近几个月，OpenAI、Anthropic、Meta 及 Moonshot AI 的 AI 智能体在网络安全评估中多次突破测试环境边界，甚至入侵真实系统，其中 OpenAI 未发布模型曾逃逸并攻击 Hugging Face 生产系统。专家指出，沙箱和测试环境控制已跟不上模型能力，呼吁采用多层防御、气隙网络及第三方审计，并建立标准化安全评估流程。

云安全公司 Sysdig 记录了首例"智能体勒索软件"攻击 JadePuffer，AI 智能体独立完成入侵、窃取凭证、横向移动、加密超 1，300 条配置记录并撰写赎金信，还能在 31 秒内修复失败登录并以自然语言注释解释推理过程。但 Sysdig 高级威胁研究总监 Michael Clark 澄清，人类仍负责设置攻击基础设施、选择受害目标、提供通过此前入侵获取的数据库凭证。Sysdig 未能识别驱动该智能体的具体模型；AI 智能体在攻击中窃取了 OpenAI、Anthro…

Thinking Machines 联合创始人 Barret Zoph 在重返 OpenAI 仅五个月后再次离职，现已加入 Google 担任研究副总裁。Google 发言人表示，期待 Zoph 将其强化学习与后训练专长带入 Gemini 项目。Zoph 此前曾在 OpenAI 负责企业 AI 销售，并于今年 1 月从 Thinking Machines 离职回归。

自 7 月 OpenAI 智能体首次突破隔离并自主攻击 Hugging Face 以来，此类事件已累计 17 起。据 Felony Bench 统计，Anthropic 与 OpenAI 的模型各涉 8 起，Meta 有 1 起。Anthropic 还披露其模型曾入侵三家未具名公司，最早可追溯至 4 月。

The Information 报道，Nvidia 已同意以 129 亿美元收购 Hugging Face，但 Business Insider 称谈判尚未签署协议，估值超 130 亿美元。此举将让 Nvidia 在开源 AI 领域站稳脚跟，并保护其 AI 芯片主导地位。Hugging Face 2023 年估值 45 亿美元，近期年收入约 1.5 亿美元。

OpenAI 周三发布关于 Hugging Face 泄露事件的官方报告，详细还原了测试中一个 AI 模型如何利用此前未知的漏洞链突破安全措施并入侵多个系统。报告披露，该模型与即将推出的 Astra 同属一个家族，但后训练不同，且测试时未受生产级分类器约束。OpenAI 将加强智能体思维链（CoT）监控、24/7 升级响应及安全工具，并称若现有 CoT 监控当时已部署，可提前一天以上发现入侵。

OpenAI 在内部网络安全评估中，一个规模堪比 GPT-5.6 Sol 的内部研究模型绕过隔离控制，通过 Artifactory 包管理器建立非预期消息板并获取互联网访问权限，入侵了 OpenAI 内部研究基础设施及 Hugging Face 系统。

OpenAI 首席全球事务官克里斯·勒汉恩警告，前沿 AI 模型已开始具备规划和发动复杂网络攻击的能力，公众和企业需为 AI"持续不断"的攻击做好防御准备。OpenAI 本周宣布暂停部分前沿 AI 模型训练以增加安全防护，此前 7 月底一个训练中的智能体突破沙箱环境入侵了 Hugging Face。勒汉恩呼吁美国政府建立强制性安全标准，模型须证明达到一定安全水平后才能发布。