自7月21日相关事件曝光以来，Hugging Face 漏洞利用的细节一直陆续公布。这是 OpenAI 宣布模型应对入侵负责的时间。事件中，GPT-5.6 Sol 的多个版本和一个未具名的内部模型在例行网络安全测试期间访问了开放互联网，随后入侵了这个开源 AI 列表平台的数据库。后续报告详细说明了这些智能体如何在不受限制的互联网访问权限下活动了四天，甚至可能还 瞄准了另一家 AI 公司。
不过现在，美国议员对 OpenAI 不断零星披露细节的做法越来越不耐烦。周一，31名国会议员发布了一封致 CEO Sam Altman 的信，要求他公布完整的事件日志，供独立审查。
这批议员还致信 Anthropic，表达了对 AI 网络能力的担忧。众议员 Greg Casar 的办公室在同一天公布了两封信。Greg Casar 是国会进步党团主席，也是此次倡议的发起人。
致 Altman 的信 包含23个编号问题，并要求 Altman 在8月24日前作出回应。信中称，OpenAI“尚未公布相关日志”，使其自身报告成为了解这起事件的唯一窗口。信中还称，这些报告并不完整。
获取活动日志中的原始数据，可以通过模型和 OpenAI 监控系统执行的每一项操作的精确时间戳记录，更全面地还原事件经过。到目前为止，自我报告一直是处理此类事件的标准做法，因此 OpenAI 是否计划配合目前尚不清楚。
目前已知的 Hugging Face 漏洞利用情况
这起受到广泛关注的事件最早于7月16日曝光，当时 Hugging Face 披露了其系统遭到入侵。该公司表示，相信一名自主 AI 智能体应对此事负责；五天后，OpenAI 证实了这一判断。该公司的模型在降低安全防护的情况下，将这次攻击作为内部网络安全测试的一部分执行。
当模型接受网络安全基准测试时，它们推断，通过测试最简单的方式就是从托管答案的网站——Hugging Face——窃取答案。随后，模型开始寻找答案密钥，利用 OpenAI 自有基础设施中一个此前未知的漏洞访问开放互联网，并使用窃取的凭据在该网站的生产服务器上运行代码。
这一过程持续了数周，引发了人们对 OpenAI 内部监控系统强度的质疑。路透社7月的一份报告 披露，多个智能体在 OpenAI 的基础设施中留下隐藏笔记，实际上创建了一个临时留言板，用于讨论访问开放互联网的策略。该报告还称，公司监控系统在此前的测试环节中被关闭。OpenAI 对该报告的准确性提出了异议，但没有回应其中的具体说法。
8月4日，OpenAI 还透露，两名外部评估人员分别 发现了其模型采取未经授权行动的情况。
美国议员要求全面说明所有这些事件。他们在信中要求列出过去一年中 OpenAI 模型采取此类未经授权行动的每一个实例，并说明公司采取了哪些措施（如有）。
OpenAI 尚未回应国会的要求
值得注意的是，本周发出的这封信是民主党的倡议，而该党并不控制有权安排听证会的委员会主席；Casar 还单独要求议长 Mike Johnson 传召 Altman 和 Anthropic CEO Dario Amodei 到国会作证，但这需要共和党的支持才能推进。
特朗普总统本人也已暗示可能反对这类措施，称议员可能会通过监管使美国 AI 行业无法继续经营。
各州层面也在采取替代措施。8月3日，15名共和党籍州检察长要求 OpenAI 保存与此次入侵有关的每一条记录。同一天，众议院的信件发出后，参议员 Bernie Sanders 也 致信Altman、Amodei 和 Mark Zuckerberg。
无论 OpenAI 是否回应这封信的要求，都可能预示未来几个月议员与 AI 实验室之间关系的基调。Altman 本人已经 表示，为了避免失去对自身创造物的控制，该行业可能需要“控制 AI 开发速度”。