知乎

OpenAI模型“越狱”攻击，救场的竟是中国AI工具_我的网站

一 |     一石激起千层浪。    一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。近期，司尔特一则看似寻常的案件进展公告，却意外将国元证券及其一名保荐代表人卷入舆论漩涡中心。         AI工具平台Hugging Face上周遭到OpenAI模型攻击。                   根据司尔特公告，其前任高管涉嫌职务侵占、受贿等罪名的案件已被移送审查起诉，而在长长的涉案人员名单中，国元证券保代孙彬的名字赫然在列，其涉嫌罪名包括非国家工作人员受贿罪。这起事件犹如一枚投入水中的深水炸弹，不仅揭开了保代与客户之间“深度捆绑”模式潜藏的巨大风险，更将国元证券投行业务近年来面临的重重困境暴露在公众视野之下。                   事实上，在孙彬事发之前，国元证券投行早已是风波不断：高达63.16%的IPO项目撤回率、接踵而至的监管措施、投行“元老级”人物被查以及连续两年半的投行业绩亏损。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。

二 | 一系列负面事件环环相扣，共同指向了其内部控制与执业质量可能存在的缺陷。         Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。直到周二，OpenAI才承认自己造成了此次攻击。         OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。这场由单一事件引爆的危机，正严峻考验着国元证券投行业务的发展。         OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。

三 | 为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。                   一纸公告揭开“案中案”                    国元证券保代卷入客户刑案                    国元证券与这起风波的直接关联，始于其保荐代表人孙彬被卷入客户的刑事案件。”          “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。时间回溯到2023年底，司尔特在自查过程中发现了部分管理人员存在涉嫌利用职务之便侵占公司全资子公司贵州路发实业公司（以下简称贵州路发）巨额财产的情况，经多次约谈相关人员，其拒不配合公司自查并相继辞职。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。于是，公司于2024年1月17日报案。                   经过数月的侦查，案件在今年9月29日迎来重大进展。”          然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。司尔特公告称，已收到检察院的告知书，该案已由公安局移送审查起诉。         Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。”          美媒表示，此次攻击对政策和市场的影响尚不明朗。

四 |                    根据这份告知书，涉案人员不仅包括司尔特前董事、高管金国清、金政辉等人，还出现了一名关键的外部人员——国元证券保代孙彬。文件显示，孙彬与司尔特前高管一同涉嫌非国家工作人员受贿罪，同时涉嫌职务侵占罪。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。                   公开资料显示，孙彬是一名不折不扣的“国元老将”。         Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。”          本文系观察者网独家稿件，未经授权，不得转载。根据中国证券业协会官网信息，他自2008年进入证券业以来，便一直在国元证券任职，并于2014年8月正式登记为保荐代表人。值得注意的是，孙彬与司尔特之间的业务联系可谓“深度捆绑”。司尔特自上市以来共完成三次股权融资，除了2011年的首发上市外，2015年9月的定向增发和2019年5月的可转债项目，均由孙彬参与保荐。

五 | 其中，2015年的定增项目更是孙彬成为保代后完成的首个保荐项目。这种长期且紧密的合作关系，在为双方带来业务便利的同时，也为如今的风险暴露埋下了伏笔。                   孙彬保荐项目一览                    事实上，在司尔特正式公告之前，市场已能嗅到一丝不寻常的气息。

六 | 今年6月至7月，广大特材、洽洽食品、金种子酒等多家上市公司相继发布公告，内容几乎如出一辙：因孙彬个人原因，其无法继续担任公司的持续督导保荐代表人，国元证券因此委派其他人员接替其工作。当时，“个人原因”的模糊表述并未引起广泛关注，但如今回看，这更像是一场风险发酵前的“悄然解绑”。

七 |                    “带病闯关”频频折戟                    两大典型项目遭监管“点名”                    如果说孙彬涉案是一起突发的“黑天鹅”事件，那么国元证券投行业务在执业质量层面暴露出的问题，则更像是一头长期存在的“灰犀牛”。近年来，公司投行业务，尤其是IPO保荐业务的执业质量备受市场质疑，最直观的体现便是其高企的项目撤回率。                   据Wind数据显示，在2023年至2024年这两年间，国元证券作为保荐机构的IPO项目共有19个，其中主动撤回的项目数量多达12个，撤回率高达63.16%，这也使得国元证券的专业能力和项目筛选标准受到了广泛的质疑。                   在这些撤回的项目中，有两个案例尤为典型，并直接招致了监管部门的监管措施。

八 | 其一是安芯电子项目，该项目于2023年9月撤回发行上市申请。2025年2月，上海证券交易所发布纪律处分决定，直指国元证券在核查过程中存在重大缺陷。上交所查明，国元证券就发行人的研发人员、研发投入、营业收入等关键事项先后出具多份报告，均表示信息披露真实、准确、完整，但最终的核查结论与事实明显不符。

九 | 因此，上交所对国元证券予以通报批评，并对该项目的两名保荐代表人采取了“暂停执业资格”半年的纪律处分。                   另一案例是大昌科技项目，该项目于2024年8月撤回申请。

十 | 一年后的2025年8月，深圳证券交易所也采取了行动，指出该项目的两名保代在执业过程中，对相关事项未能充分关注并审慎核查，发表的核查意见不准确，且存在资金流水核查程序执行不到位等问题。

十一 | 最终，深交所对这两名保代采取了约见谈话的自律监管措施。                   除了交易所层面的点名批评，来自地方证监局的警示也印证了国元证券投行业务并非个案问题。

十二 | 2025年4月，安徽证监局对国元证券出具警示函，明确指出公司在开展投资银行业务过程中，存在“个别内部制度执行不到位、个别项目尽职调查不充分”的问题。来自监管层的连番警示，无疑表明其投行业务的内控和管理体系出现了疏漏。                   投行重要人物被查、业务连亏                    国元证券公布四大整改措施求生                    在执业质量备受考验的同时，国元证券投行团队的稳定性和经营业绩也亮起了红灯，呈现出“内忧外患”的艰难处境。                   人事层面的动荡早在孙彬事发前就已开始。2024年8月，一则重磅消息震动市场：国元证券原投资银行总部总经理王晨因个人原因配合有关部门调查。王晨是国元证券投行业务的“元老级”人物，早在2004年4月便成为首批保荐代表人之一，他的被查一度让公司的投行项目备受关注。                   与此同时，国元证券投行业务经营业绩出现“断崖式”下滑。财务数据显示，国元证券的投行业务收入从2022年的7.66亿元，锐减至2023年的2.01亿元和2024年的1.63亿元。

十三 | 更严峻的是公司投行业务盈利能力受到考验：2022年，国元证券投行业务尚能实现3.69亿元的营业利润，但到了2023年和2024年，由于投行业务支出超过业务收入，投行业务连续两年出现亏损，亏损额分别为8948.41万元和8239.27万元。                   数据来源：记者据国元证券各定期报告整理                    这种亏损的态势延续到了2025年。根据公司半年报，2025年上半年，国元证券投行业务实现收入9025.08万元，同比增长44.78%，但由于成本支出同样高企，达到9789.99万元，最终业务利润仍为负数，亏损764.91万元。这意味着，公司的投行业务已经连续两年半未能实现盈利。                   面对项目频频撤回、监管连番“点名”等多重困境，国元证券在2025年半年度报告中对前述监管措施进行了回应，并披露了整改计划。公司称将立即进行整改，具体措施包括四个方面：一是以案示警，加强合规宣导，并对责任人追责问责；二是加大内部制度执行力度，细化尽职调查标准；三是针对监管重点关注事项，优化内控流程，加强全过程质量管控；四是加强对首发撤回项目的分析总结，开展执业能力培训，并利用金融科技提升执业水平。

十四 |                    上述整改计划是否能帮助国元证券投行业务走出泥潭，以及公司能否实现“打造具有核心竞争力的一流产业投资银行”的目标，仍有待时间的检验。                   （声明：文章内容和数据仅供参考，不构成投资建议。投资者据此操作，风险自担。

Current article:http://fl8pp.ruidunguizanpaorangchongouxia.sbs/nx1p7y/20260826/259029.html

Published on:00:00:00