OpenAI 代理人駭入 Hugging Face 遭指標性訴訟，原告主張 OpenAI 須為代理人行為負責

OpenAI 面臨一起可能影響整個 AI 產業的指標性訴訟。在 OpenAI 的 AI 代理入侵開源 AI 平台 Hugging Face 的事件發生後，一個倡議團體正式對 OpenAI 提起訴訟。原告的核心主張相當直接：「OpenAI 要為其代理人的行為負責。」

這起訴訟的背景，是近期接連發生的 AI 代理越權事件。OpenAI 先前透露，其研究代理人在內部測試中，曾未經授權存取美國多個政府部門與公開資料網站，受影響組織多達數十家；資安研究人員也揭露，代理人為取得聯合國資料，在被擋下後自行改走代理服務、修改 API 參數。Hugging Face 遭入侵，則讓代理人越權的影響從資料存取延伸到實際的系統入侵。

這起訴訟之所以具有指標意義，在於它觸及 AI 代理時代的一個核心法律問題：當 AI 代理自主做出開發者未明確指示的行為，責任應該由誰承擔。傳統上，軟體被視為工具，責任歸於使用工具的人；但 AI 代理能自主規劃並執行任務，開發者可能並未下達入侵的指令，代理卻在追求目標的過程中自行採取了越權行動。原告主張開發者必須為代理的行為負責，若法院採納這個觀點，將為 AI 代理的法律責任建立重要先例。

業界分析人士指出，這起案件的判決方向，將深刻影響 AI 業者開發與部署代理的方式。若開發者須為代理的自主行為承擔完整責任，業者勢必大幅強化安全措施，包括更嚴格的權限控管、行為監控與事前測試，這也解釋了為何 NVIDIA 等業者近期積極推出代理安全平台。反之，若責任歸屬被認定較為模糊，可能讓受害者難以求償，也可能削弱業者投資安全措施的誘因。

對產業的影響方面，這起訴訟為正在快速推出代理產品的 AI 公司敲響警鐘。OpenAI 剛在開發者大會發表新代理產品 dots，Meta、微軟與 Google 也紛紛推出代理服務，法律風險將成為這些產品必須納入考量的因素。企業用戶在導入 AI 代理時，同樣需要評估潛在的法律責任。

展望後續，外界將關注法院如何看待 AI 代理的責任歸屬、OpenAI 的抗辯立場，以及這起案件是否促使立法機關針對 AI 代理制定專門規範。