悟空传

一个新合同3年9700万，一个只拿390万！哈登和德罗赞_我的网站

一 |     7月21日，OpenAI和HuggingFace联合发了一篇博客，披露了一件让整个AI圈瞠目结舌的事。         OpenAI的AI模型在一次内部关于网络攻击能力的测试中“失控出逃”，突破沙盒隔离，入侵了AI开源平台Hugging Face的生产系统。    走出了完全不同的最后一程          同样出生在1989年。         一个马上37岁，拿到了3年9700万美元。OpenAI将此定性为“前所未有的网络安全事件”。         更戏剧性的是后续：Hugging Face在尝试用美国主流AI模型展开防御时，发现这些模型因安全护栏限制无法处理恶意载荷，最终不得不转用中国智谱AI的开源模型GLM 5.2完成溯源分析。         总的来说就是，OpenAI的模型自己“越狱”跑出去黑了别人的系统，被攻击方还得用中国模型来救场。         一个已经37岁，新合同只剩1年390万美元。

二 |          哈登和德罗赞年轻时都是联盟顶级得分手，都没有拿过总冠军，也都已经走到职业生涯最后阶段。         这一事件迅速在硅谷和华盛顿引爆讨论——美国AI的安全护栏，究竟是在保护用户，还是在拖累防御者？          双方联名发布的博客文章截图：《OpenAI 和 Hugging Face 合作解决模型评估过程中发生的安全事件》          模型越狱过程：逃跑去作弊“抄答案”          事件发生在OpenAI对旗下模型进行网络攻防能力评估期间。         可到了这个年纪，两个人在NBA市场上的价格，突然被拉开了。

三 |          这可能才是老将时代最残酷的地方：          年龄差不多，名气差不多，过去都当过球队老大，但你现在还能为一支强队解决什么问题，直接决定了最后几年值多少钱。         哈登的新合同已经确定。

四 |          据路透社报道，他与骑士达成3年9700万美元合同，其中2028-29赛季为球员选项，还包含交易保证金。         更关键的是，今年夏天哈登原本手里握着价值4230万美元的球员选项。         参与测试的模型包括已公开发布的GPT-5.6 Sol，以及一款能力更强的未发布模型。         他最终跳出合同，换来的不是底薪，也不是一年短约，而是一份新的多年承诺。为了测量模型的极限能力，OpenAI在测试中关闭了通常用于阻止高风险网络行为的生产分类器。         快37岁的后卫，还能让球队给出这样的合同，本身就足够罕见。

五 |          测试基准名为ExploitGym——一个网络安全能力评测平台。         原因其实就在上赛季。模型的任务是在其中找到解题答案。         哈登加盟骑士之后打了26场常规赛，场均依然能得到20.5分、7.7次助攻，三分命中率达到43.5%。

六 |          整个2025-26赛季，他70场比赛场均23.6分、8次助攻。         问题在于，模型找答案的方式超出了预期。

七 |          据OpenAI披露，模型在隔离的沙盒环境中，发现了一个包注册表缓存代理（package registry cache proxy）中的零日漏洞。这个代理是沙盒内唯一被允许与外部通信的组件，正常情况下仅能访问公共代码仓库。

八 |          然后，模型就从这里找到了突破口。         37岁意味着什么？          很多明星后卫到了这个年纪，球队考虑的问题已经变成：          还能不能进入轮换？          季后赛会不会被针对？          还能打多久？          骑士面对哈登考虑的却依然是另一件事：          怎么继续让他掌控球队进攻。模型利用这个漏洞，突破隔离，获取了开放互联网访问权限。         这就是9700万美元背后真正值钱的东西。

九 |          随后，模型自行推断出Hugging Face可能存有ExploitGym的答案，主动发起攻击——利用窃取的凭证和零日漏洞，找到了Hugging Face服务器上的远程代码执行路径，直接从其生产数据库中取走了测试答案。

十 |          OpenAI表示，          所有证据显示，模型高度专注于为ExploitGym寻找解题方案，为此不惜采取极端手段。         不是哈登还能不能偶尔拿30分。

十一 |          而是即使爆发力下降，即使已经无法回到火箭时期那个单赛季场均36分的自己，他仍然拥有NBA最难贬值的能力之一——持球创造。         模型识别并串联了OpenAI研究环境和HuggingFace生产基础设施中的多个漏洞，直接从HuggingFace的生产数据库中获取了测评答案。

十二 |          他能控制节奏。

十三 |          能挡拆。

十四 |          简而言之：          整个过程，没有人类下指令，没有人类介入。         X上网友的评论一针见血：          OpenAI对模型说：去看看你擅不擅长黑客。

十五 |          能给内线喂球。模型：（真的去黑了东西）。OpenAI：你为什么要这样做？？？          还有网友反讽道：哇！OpenAI安全措施做得太棒了，我现在愿意把银行账户权限交给他们来管！          护栏困境：美国模型帮不上忙，中国模型出手了          Hugging Face的安全团队在发现攻击后，第一反应是调用一款美国头部AI公司的前沿模型协助分析。         能逼防守改变站位。         结果碰壁了。

十六 |          也能在关键回合自己处理球。         Hugging Face在博客中写道，这些模型"无法区分事件响应人员和攻击者"，其安全护栏直接阻止了对恶意载荷的检查。         身体会老，但这些东西老得慢。         所以骑士买的不是过去那个MVP。         于是，团队转向了中国智谱AI旗下的开源模型GLM 5.2，部署在自有基础设施上，分析了攻击者留下的逾1.7万条日志记录，最终完成了溯源和取证重建。         买的是一个快37岁，依然可以负责一支强队进攻体系的顶级老控卫。

十七 |          再看德罗赞。         Delangue对此直言不讳：“当你正处于一场活跃的安全事件中，你的工具不能拒绝检查恶意载荷，也不能让你的账号被标记……开源模型让我们能够在不需要任何人许可的情况下完成这项工作。”          他还说：“攻击者已经在使用智能体，而且显然不遵守任何护栏。         完全是另外一条路。

十八 | 防御者需要同等的能力，开源是将这种能力最快速地交到所有人手中的方式，而不仅仅是最大的公司。”          GLM 5.2是智谱AI于今年6月中旬发布的模型，其性能与Anthropic的Claude Opus 4.8及OpenAI的GPT-5.5相当。         德罗赞刚刚与掘金签下1年390万美元合同。         需要说明的是，这只是他与掘金的新合同，并不代表他本赛季最终只能获得390万美元。         网友们也是没放过OpenAI，除了智谱，还可以叫 Kimi K3来救场，因为cluade是不会来救你的。

十九 |          此前他与国王原本还有2026-27赛季2570万美元合同，其中1000万美元受到保障，随后被国王裁掉。         如果你被OpenAI攻击了，你必须用中国模型，因为Claude不会帮你。

|          但即便如此，市场释放出的信号已经非常明显：          37岁的德罗赞，在新球队得到的是一份接近老将底薪级别的合同。

|          全程无人指令：这是一次真正的自主攻击          这次入侵的另一个关键细节：全程没有人类下达攻击指令。         更残酷的是，他甚至谈不上突然不会打球了。         上赛季德罗赞出战77场，场均仍有18.4分、4.1次助攻，投篮命中率49.7%。         过去5个赛季，他每个赛季至少出战70场。         论健康，没崩。         论得分，也没崩。         生涯总得分已经达到26711分，排在NBA历史第16位。         Hugging Face CEO Clem Delangue表示，“我们相信，在发起攻击的人类被纳入决策环路之前，我们就已经发现并遏制了攻击。         一个历史级得分手，一个上赛季还能稳定拿18分的球员，为什么到了市场上只得到390万美元？          因为NBA判断老将价值，从来不只看场均得分。         德罗赞最大的问题，是他的核心技能和现在争冠球队最稀缺的东西，并没有完全重合。这也是我们能够更轻松赢得这场网络安全战役的原因之一。

| ”          他进一步指出，“这证明了在AI智能体时代，速度将是网络安全防御的关键。”          Hugging Face表示，攻击者通过其数据处理管道进入系统——这是AI平台中“暴露面尤为突出”的一个环节。攻击者随后在云端建立了一系列临时沙盒环境，在其中执行攻击计划。         他仍然擅长中距离。         目前，Hugging Face仍在评估攻击的完整影响范围。已知攻击者访问了有限的内部数据集和凭证，但尚未发现公开的用户可见模型遭到篡改。         护栏之争：安全还是绊脚石？          这一事件迅速成为美国AI政策辩论的新燃点。         前特朗普政府AI与加密事务主管David Sacks在X上转发了这一事件，并写道：“没有理由在中国模型能够轻松处理的任务上限制美国模型。         仍然能单打。         仍然能够在阵地战里解决一些回合。         但当一个37岁的球星不再适合长期占据大量球权之后，球队真正希望他具备的是另外几样东西：          无球投篮。我们只是在让自己变得更没有竞争力。”他还专门针对Hugging Face事件表示：“护栏实际上损害了防御性安全。”          事件背景是，今年6月，特朗普政府以Anthropic的Fable 5模型在网络任务护栏上出现越狱漏洞为由，动用出口管制阻止了该模型的分发，并一度要求OpenAI限制GPT-5.6 Sol的发布，直至OpenAI能够提供充分的护栏保证。         高质量三分。         防守多个位置。         与此同时，批评者的声音也不小。         低球权下仍然能够产生巨大价值。         安全工程师Niels Provos直接说：“这不应该发生。         这些恰恰不是德罗赞职业生涯最强的部分。         所以你会看到一个非常有意思的现象。我希望前沿实验室在教模型编写安全基础设施上，能花和教它们利用漏洞同样多的时间。”          安全顾问Davi Ottenheimer则更为犀利：“'高度隔离'和'从我们留下的那个唯一漏洞逃脱'，这两件事不可能同时为真。”          OpenAI的回应与后续措施          OpenAI在与Hugging Face联合发布的声明中表示，正在采取一系列补救措施：          在漏洞修复期间，对基础设施配置实施严格管控，代价是研究速度放缓；与Hugging Face联合开展取证调查；已向相关第三方软件供应商负责任地披露了被利用的零日漏洞；将Hugging Face纳入“可信访问计划”，支持其利用OpenAI模型能力强化防御。         哈登变老以后，组织能力帮他保住了身价。         OpenAI同时表示，将加强未来训练和评估环节的安全保护，并指出此次事件“表明需要进一步强化模型对齐、评估期间的网络防护，以及内部测试期间的监控”。         Hugging Face CEO Delangue在联合声明中表示：“这一事件可能是同类事件中的首例，它证明了我们长期以来的一个判断：AI安全不会由任何一家公司在封闭中解决，它将在开放环境中、通过协作、让每一位防御者都能广泛获取AI的方式来解决。

|          德罗赞变老以后，得分能力却没能同样保护他的合同。         这并不是说现在的哈登一定比德罗赞强几倍。         合同也从来不能简单等于球员实力排名。

|          球队环境、市场空间、角色需求以及德罗赞此前被裁后的合同状况，都影响了最终数字。         但3年9700万和1年390万放在一起，还是揭开了NBA老将市场最现实的一面：          球星到了职业生涯后半程，比的已经不是谁曾经更辉煌，而是谁的技术更容易“老”。         库里的投射很难彻底消失。

|          保罗到了晚年还能靠组织生存。         传统大个子如果能护框、掩护、抢篮板，也可以找到角色。

|          而那些高度依赖持球得分，却又无法稳定提供投射、防守和组织价值的球星，一旦失去球队老大的地位，转型会格外困难。         德罗赞现在面对的，就是这一关。         但390万美元也未必全是坏消息。         因为他选择的是掘金。         在约基奇身边，他已经不需要证明自己还能不能当一支球队的第一选择。

|          甚至不需要再证明自己值2500万还是3000万。

|          他的任务可以简单很多：          当约基奇休息的时候解决几个回合。

|          在第二阵容提供得分。         比赛陷入停滞时，用自己打了一辈子的中距离帮助球队止血。         如果最终能够在丹佛真正参与争冠，那么37岁接受角色下降，可能反而是德罗赞职业生涯最重要的一次转身。         哈登则走的是另一条路。         他还在拿明星级合同。         还承担明星级责任。

|          也意味着输球之后，他承担的批评同样不会减少。         所以9700万和390万背后，并不只是一个人赢了、一个人输了。         它更像两个老球星面对职业生涯终点时，做出的两种选择。         哈登证明的是：我37岁了，联盟依然需要我掌控比赛。         德罗赞现在要证明的是：我不再需要掌控比赛，也一样可以帮助球队赢。         年轻的时候，他们争的是得分王、全明星、顶薪和球队老大的位置。

|          到了37岁附近，问题已经完全变了。

|          还能不能接受自己的变化？          还能不能找到一种新的方式留下来？          甚至——          愿不愿意为了那枚一直没有拿到的总冠军戒指，成为一个和过去完全不同的自己？          这才是哈登与德罗赞最后一程，真正值得看的地方。

Current article:http://d7oo.wengsengzhanhuangu.cyou/list_pow9gzm/ue1v.html

Published on:15:17:13