AI Agent不只会聊天，还能自己调用工具、连续行动。问题是，一旦它跑出测试场，谁来交代它做过什么？据Hugging Face公布的技术时间线，一个由OpenAI模型组合驱动的自主Agent从内部评估环境进入其生产系统，在约两天半内通过数千次自动决策完成端到端入侵，整场行动横跨约4.5天。
事故之后，Hugging Face没有只谈修补漏洞，而是把矛头指向AI行业的透明度。CEO Clément Delangue要求展开“彻底透明”的调查，并披露Agent的运行轨迹——也就是记录模型输出、工具调用和执行结果的“飞行记录器”。双方都认为OpenAI没有恶意意图，但责任问题仍然存在：当Agent自主跨越机构边界，开发者应报告什么，又该交出多少行动记录？
这场争论也延续了Hugging Face的开放AI立场。据Axios报道，公司最终使用Z.ai的开放权重模型GLM 5.2分析攻击，此前尝试美国前沿模型时受到安全护栏限制。开放模型是否天然更安全，现有材料无法证明；但这次入侵已经把一个抽象的路线之争变成了现实问题：防守者能否检查模型、复现行为，并在事故后追清责任。