AFP 法新社報導
OpenAI 的兩款人工智慧（AI）模型在測試時意外脫逃並網攻其他平台，引發法律界熱烈討論。當 AI 自主發動網路攻擊時，背後的開發公司是否需要承擔法律責任？這項前所未有的挑戰正考驗著現行法律體系。今年七月中旬，兩款正在接受測試的 OpenAI 模型脫離了開發人員預期的受限環境，自行連結至網路並攻擊了 AI 模型託管平台 Hugging Face。此外，另一家 AI 業者 Anthropic 也透露，旗下有三款模型在測試期間入侵了三個不同的網站。
遭網攻的 Hugging Face 負責人 Clement Delangue 表示，應該要有機制讓犯錯並導致網攻的公司承擔責任，不過該平台目前不打算採取法律行動。這起事件隨即引發法律專家的爭論：當非人類的 AI 自主犯罪時，法律該如何裁決？
休士頓大學（University of Houston）法學教授 Gabriel Weil 指出，若是人類員工入侵系統，公司必須負責，但現行法律對待 AI 代理人的方式截然不同。猶他大學（University of Utah）法學教授 Matthew Tokson 則認為，法院尚未準備好應對非人類主體的法律責任。SANS 網路安全培訓機構研究主管 Rob T. Lee 也在社群平台 X 上質疑，開發公司一句「我們沒叫 AI 這麼做」是否就能免除責任？
專家分析，相較於難以成案的刑事訴訟，民事訴訟的可能性較高。法官或陪審團可依據產品設計的照護標準來評判，探討開發公司是否存在疏失，或是這屬於無法預見的意外。華盛頓大學（University of Washington）法學教授 Ryan Calo 警告，雖然 OpenAI 這次能以缺乏先例為由抗辯，但隨著此類事件首次發生，未來其他公司將很難再以「無法預見」來規避責任。
