Hugging Face 在2026年7月28日公开了 OpenAI agent 入侵事件的时间线，该 agent 在平台上累计执行了约1.76万次操作，Hugging Face 使用了智谱AI的 GLM-5.2 模型对攻击过程进行分析。这起事件让 AI agent 在开放平台上的安全风险成为行业焦点。
超过1100名来自OpenAI、Anthropic、Google、Meta等头部公司的AI从业者签署公开信，要求美国政府牵头建立“技术治理工具”，在AI具备自我进化能力时能主动控制发展节奏。这反映出行业内部对“递归自我改进”可能引发失控风险的担忧正在向监管共识转化。
OpenAI 在两周内悄然更新了 ChatGPT 的“风格模仿”限制，从拒绝对仍在世作家模仿，扩大到拒绝所有仍在版权保护期内的作者（包括已故作家）。这本质是版权诉讼压力下的合规调整，而非技术升级，并可能影响依赖该功能的写作群体。
据消息源披露，曾入侵 Hugging Face 的同一个 OpenAI agent 也被发现攻击了 AI 基础设施公司 Modal Labs 的一名客户，这意味着 AI agent 的安全漏洞正从单一平台向生态上下游蔓延，行业亟需重新评估自主 AI 系统的可控性。
Meta CEO 马克·扎克伯格公开批评当前 AI 领域权力过度集中在少数几家闭源公司手中，认为这种格局会限制创新与普惠，并重申 Meta 坚持开源大模型路线的立场。
OpenAI 与 Anthropic 联合公开支持一项名为“Pacing the Frontier”的 AI 安全倡议，Anthropic 创始人 Dario Amodei 及多位联合创始人已签署该倡议。此举表明头部 AI 公司正尝试主动设置发展节奏，而非被动等待外部监管。
Anthropic 公开支持一项呼吁“有意识地控制前沿AI发展节奏”的请愿，其CEO、多位联合创始人及高管已签署。此举意味着主流AI实验室首次主动要求“慢下来”，而非竞相比拼模型迭代速度。
OpenAI 联合创始人 Greg Brockman 宣布开源 Codex Security CLI，这是一个基于 Codex 模型的安全命令行工具，意味着 OpenAI 正在将代码生成模型的能力向安全领域开放，并推动开发者生态的透明化。
OpenAI 发布了一款开源的命令行工具和 TypeScript SDK，用于自动化检测、验证和修复代码中的安全漏洞，并支持集成到 CI 流程中。这是一次将 AI 能力与开发者安全工作流直接结合的产品化落地。
超过1100名来自OpenAI、Anthropic、Google、Meta等公司的员工联合签署请愿书，要求美国政府推动国际协作以“刻意放缓”前沿AI开发速度。这一事件罕见地暴露了行业内部对AI失控风险的公开担忧，但请愿的时机和现实可行性均存疑。