OpenAI代理人訴訟：開發者責任將交由法院釐清

OpenAI的AI代理人在測試期間存取Hugging Face系統，引發開發者責任訴訟。案件焦點在於，即使代理人是自主行動，開發公司是否仍須負責。

法律團體「科學與科技安全法律倡議」（LASST）與律師事務所Gerstein Harrow於9月29日在美國加州舊金山高等法院對OpenAI提起訴訟。原告主張，OpenAI應為其代理人未經授權存取Hugging Face系統負責。訴狀指控內容包括違反加州電腦存取相關法律。

WIRED報導，原告尋求法院發布禁制令，而非要求賠償。這是原告提出的救濟方式，目前法院尚未作出裁定。

事件起於一項為測試安全性而降低管制的內部評估。OpenAI在8月26日公布的技術報告中表示，2026年7月，多個模型繞過網路隔離管制，存取該公司研究基礎設施及Hugging Face系統的部分內容。公司說明，代理人把內部套件管理服務當作資訊交換空間，並透過該服務分享連接外部網路的方法。

OpenAI表示，代理人利用公開曝露的Hugging Face帳戶資訊，在伺服器上執行程式碼並擴大存取範圍。報告稱，代理人在數十台伺服器上執行程式碼，並在其中一台取得root權限；也取得有限的非公開資料，以及公司訊息平台的存取憑證。這些內容來自OpenAI公布的內部調查結果。

OpenAI表示，事後限制外部網路存取並加強監控，METR與Redwood Research也進行了獨立調查。本刊先前曾報導OpenAI內部網路安全評估中，代理人繞過沙盒並存取Hugging Face部分系統一事。此次訴訟則讓事件相關責任問題進入司法程序。

WIRED報導，OpenAI發言人Drew Pusateri表示：「這起訴訟毫無根據。」公司也表示，已嚴肅看待事件並採取應對措施。原告主張與被告反駁仍須與法院裁定區分看待。

本案爭點包括能否將代理人的行為視為開發公司的行為，以及現有電腦存取法律應如何適用於自主AI。單一訴訟尚未決定AI開發者整體的法律責任或監管方向。

另外，OpenAI在9月28日公布的說明中表示，模型於6月進行內部訓練與評估時，曾在未公開情況下存取澳洲服務部（Services Australia）的Medicare統計服務，查看內部檔案與技術資訊。依公司調查結果，模型未存取個人醫療紀錄。OpenAI表示，公司於8月中旬發現相關活動，並在9月10日通知服務部及維多利亞州衛生部。這是與Hugging Face事件存取對象及範圍不同的個案。