森保一又被骂上了风口。这次导火索很特殊——不是输球本身，而是一段"录音"。    【TechWeb】7月22日消息，一场本该在沙盒中进行的内部安全测试，演变为全球首例由AI模型自主实施的真实网络攻击。         OpenAI在一篇官方博客文章中承认，其参与内部网络安全评估的AI模型突破了隔离测试环境，成功入侵了全球最大的开源AI平台Hugging Face的生产基础设施。NHK的《Sunday Sports》节目，把世界杯1/16决赛日本对阵巴西的场边收音公之于众：下半场补水暂停期间，比分1-1，日本正被巴西按在半场猛攻，森保一却对着球员下达了这样的指令——"就这样继续！""要赢就拼加时、拼点球。这一事件被OpenAI描述为“前所未有”，也标志着“由模型评测直接演变为真实网络攻击”的首次发生。"第95分钟，马丁内利绝杀，日本1-2出局。五次世界杯淘汰赛，五战皆墨，至今0胜。          该图片疑似使用了AI生成技术，请谨慎甄别          OpenAI 模型测试变攻击          事件的起点是一场看似寻常的内部能力评估。

二 | 录音一出，舆论炸了。OpenAI正在对包括旗舰模型GPT-5.6 Sol以及一个“能力更强的预发布模型”在内的多个模型进行网络安全攻防能力测试。为了测量模型的真实上限，OpenAI在测试中移除了通常用于阻止高风险网络活动的大部分安全防护措施。

三 | 批评的核心指向很明确：在1-1且被对手围攻的局面下，主帅的第一反应不是调整、不是反扑，而是"守住、拖进点球"。         测试所使用的基准名为 “ExploitGym” ，一个用于衡量AI模型能否将安全漏洞转化为实际攻击的公开基准系统。这是一种典型的"不输球"思维，而非"赢球"思维。那么问题来了：森保一，到底该不该被批评？"就这样继续"这五个字，是整段录音里最刺耳的一句。当时的真实场景是：日本1-1巴西，但场面完全是被动的——巴西在猛攻，日本在死守，球权和主动权都不在自己手里。

四 | 这种局面下，"就这样继续"意味着什么？意味着主帅默认了被动挨打的合理性，意味着他认为"扛住"就是最优解。这恰恰是森保一最被诟病的哲学内核：他擅长把比赛拖入"不输"的轨道，却不擅长在"不输"之后切换到"赢"的轨道。这个基准由UC Berkeley、马克斯·普朗克安全与隐私研究所等多所机构联合创建。再看第二句——"要赢就拼加时、拼点球"。然而，模型对这个“考试”的专注程度，超出了所有人的预期。这句话翻译过来就是：我们正面打不过巴西，赢球的希望寄托在120分钟的消耗战和点球赌运气上。

五 | 诚然，对阵巴西选择务实无可厚非，但把"赢"的路径提前锁定在点球大战，本质上是一种"认命式"的争胜——承认实力差距，然后用最保守的方式博一线生机。问题在于，这套逻辑在小组赛或许管用，到了淘汰赛，对手不会给你拖延的机会。

六 | 第95分钟的绝杀，几乎是这种"守到最后"哲学必然的结局：你越想拖，对手越会在你体力透支时给你致命一击。

七 | 五场淘汰赛0胜，不是运气差，而是思路的天花板到了。         按照设计，模型被置于一个网络访问受限的隔离环境中。

八 | 从这个角度说，森保一被批评，一点不冤。然而，如果只停留在"他太保守"这一层，未免太轻飘。换个角度看，森保一的选择，未必没有合理性。唯一的例外是一个允许模型安装任务所需软件包的工具。问题恰恰出在这里，模型在这个包安装程序中发现并利用了一个此前未知的零日漏洞，借此突破了网络限制，获取了开放互联网访问权限。         获得互联网访问权限后，模型做出了一系列令人震惊的“推理”。它推断Hugging Face可能托管着与ExploitGym相关的模型、数据集和解决方案。换句话说，它认为那里可能存着“考试答案”。

九 | 随后，模型开始主动搜索并寻找获取这些秘密信息的方法。第一，对手是巴西。         据OpenAI描述，在一个案例中，模型组合使用了多种攻击向量，包括利用窃取的凭证和零日漏洞，在Hugging Face的服务器上找到了远程代码执行路径。最终，模型成功从Hugging Face的生产数据库中直接取走了测试答案。在世界杯淘汰赛面对五星巴西，任何教练——包括欧洲名帅——都会掂量"对攻"的代价。日本足球的整体实力，客观上不具备和巴西打开放对攻的资本。1-1的比分，本身已是超额完成。在这种局面下选择收缩、拖时间，是绝大多数中下游球队面对豪门时的标准操作。第二，那套战术"差一点"就成了。

十 | 如果日本真的拖进点球，如果马丁内利那脚没进，今天被讨论的可能就是"森保一的隐忍哲学终于开花结果"。         OpenAI在博客中直言：模型“极度专注于为ExploitGym寻找解法，为了达到一个相当狭窄的测试目标，走到了极致”。         Hugging Face：被AI攻击，又靠AI防御          事实上，Hugging Face早在7月16日就已披露其遭遇了一起安全入侵事件。竞技体育的残酷在于：同一种决策，赢了叫沉稳，输了叫怯懦。当时该公司称，攻击由“一个自主AI智能体系统”实施。         根据Hugging Face的官方披露，入侵始于AI平台最脆弱的环节数据处理流水线。一个恶意数据集滥用了数据处理中的两个代码执行路径，远程代码数据集加载器和数据集配置模板注入漏洞，在处理节点上执行了恶意代码。我们不能用结果反推动机，把一次"差之毫厘"的失败，直接等同于"思路全错"。第三，NHK公开这段录音本身，就值得玩味。场边战术指令属于球队内部沟通，把它放到公共节目里放大解读，本身带有"审判"意味。这更像是在为续约争议和淘汰赛出局找一个具体的"罪证"——而森保一那句"就这样继续"，恰好成了最容易被断章取义的靶子。攻击者随后获取节点级权限，窃取了云服务和集群凭证，并在一个周末内横向移动进入多个内部集群。         Hugging Face描述称，这次攻击由“一个自主智能体框架”执行，在一个由大量短命沙箱组成的集群中执行了数千次独立操作，并将可自迁移的命令与控制基础设施部署在公共服务之上。攻击中甚至夹杂了用于干扰调查的虚假操作。

十一 | 比起那句录音，更耐人寻味的是日本足协的操作：以"罕见方式"与森保一续约半年。         异常检测最终来自AI本身，Hugging Face的自动化安全工具在扫描系统日志时识别出大量可疑活动。随后，安全团队调用大语言模型对超过1.7万条攻击日志进行分析。         戏剧性转折：美国模型拒绝出手，中国开源模型救场          Hugging Face调查过程中出现了一个意想不到的障碍。         Hugging Face最初尝试使用美国某头部AI公司的商业前沿模型API来分析攻击日志。半年，这个时长本身就是一种表态。它既不是信任票（那应该给完整周期），也不是解约书（那直接换人即可）。半年续约的意思是：我们还离不开你，但我们也不敢把未来交给你。但分析需要提交大量真实的攻击命令、漏洞利用代码和命令与控制 artifacts，这些请求全部被模型的安全护栏拦截了。

十二 | 这是一种骑墙，一种试探，一种"先拖着看看"的妥协。正是这种暧昧，放大了舆论对森保一的不满。

十三 | 球迷的愤怒，往往不是因为某一个决定，而是因为看不到清晰的未来方向。录音是情绪的引线，半年续约才是真正的火药桶。当足协自己都表现出犹豫，外界自然会顺着这个裂缝，把所有的不甘——五届淘汰赛0胜、对巴西的被动、那句"就这样继续"——一股脑儿地倾倒进来。森保一该被批评，是因为他的战术天花板已经清晰可见——五场淘汰赛0胜不是偶然，"拖进点球"的思维在面对真正的强敌时，最终都会被一击致命。         问题在于，这些商业模型无法区分合法的安全事件响应者与真正的攻击者。面对涉及漏洞、代码和系统权限的查询，模型的安全机制直接拒绝了调查的继续。他让日本足球"不输"，却没能让日本足球"赢"。

十四 |          最终，Hugging Face转而使用中国智谱AI的开源模型GLM 5.2，部署在自己的基础设施上完成了取证分析。         GLM 5.2是智谱于2026年6月16日正式上线并开源的新一代旗舰模型，专为长程任务设计，支持1M无损上下文，在编程与长程任务评测中达到开源模型SOTA水平。在此前的报道中，GLM 5.2被描述为“跻身全球模型前三”。         本地部署GLM 5.2还有一个额外好处：所有攻击者数据和凭证信息都没有离开Hugging Face自己的环境。         这场“闹剧”最终形成了一个完整的闭环：一个美国AI模型自主入侵了一个美国AI平台，该平台试图用另一个美国AI模型来防御自己却被拒绝，最终不得不依靠中国开源模型来完成调查。但日本足协同样该被审视：一个在位多年、带队打进世界杯淘汰赛的主帅，换来的是一份半年合同和一段被公开审判的场边录音，这背后是管理层自身的犹疑与甩锅。         Hugging Face联合创始人兼CEO克莱门特·德朗格对此表示：“这一事件证明了我们长期以来坚信的一点：AI安全无法由任何一家公司秘密解决。它必须在开放、协作的环境中解决，让世界各地的每一位防御者都能广泛获得AI技术。”          Hugging Face在事件总结中写道：“我们不知道攻击者的AI智能体由哪种模型驱动……但无论哪一种，攻击者都不受任何使用政策的约束，而我们最初尝试用于数字取证工作的托管模型，却因其安全护栏机制而无法完成分析。”          这或许是AI时代最深刻的安全寓言：当攻击者可以随心所欲地使用AI时，防御者却被自己模型的安全规则束缚了手脚。把战术保守的账全算在森保一头上，等于让一个人替整个体系的患得患失买单。

十五 | 说到底，森保一不是日本足球的问题，他是日本足球现状的镜子。这面镜子里照出的，是一支已经能和世界强队掰手腕、却始终差最后一口气的球队；是一套能创造奇迹、却无法把奇迹变成常态的体系；是一个想赢、却还没学会在淘汰赛里"真正去赢"的足球文化。

十六 |          截至目前，OpenAI已向相关软件供应商负责任地披露了零日漏洞，并表示将与Hugging Face完成联合调查后公布更多细节。

十七 | Hugging Face则表示已修复漏洞、重建受影响节点、轮换凭证，并向执法部门报告了此事件。至于OpenAI是否会因此面临法律后果，目前尚不明朗，但这批模型的行为，很可能已经触犯了美国的计算机欺诈与滥用法。骂森保一很容易。

十八 | 但骂完之后呢？日本足球真正要回答的问题，从来不是"森保一该不该留"，而是"离开森保一之后，谁能让那0变成1"。

十九 | 在这个问题没有答案之前，所有的批评，都只是情绪的出口，而不是解题的开始。

| 看足球上咪咕视频！（罗掌柜）