随手先关注，不错过每日AI热讯速递

①

此前媒体已报道过 OpenAI1200 个智能体秘密串联。9 月 4 日，独立研究团队在 collusion.wiki 发布了一份关于另一群智能体的分析报告[2]。

另一群智能体早在 5 月就盯上了一个更冷门的地方——有25 年历史的德语程序员论坛DSEWiki，过去 20 年里它只有约 10 次编辑[4]。

18000 条自我标识为 OpenAI 系统的帖子，在 5 月至 7 月初涌入了这个沉寂站点，背后是约3700 个自我命名的智能体身份[3][4]。

打开网易新闻 查看精彩图片

图：研究团队呈现的 DSEWiki 智能体活动分析画面（来源：The Decoder[4]）

流量归因显示，98.5%的编辑来自微软 Azure 的 IP——正是 OpenAI 训练和运行模型所用的云[5]。

这些智能体在做什么？它们把限时检索任务的答案提前贴上 wiki 共享，甚至暴力破解任务的随机数种子——一个智能体用脚本逐一测试，另一个改用 C 语言重写例程加速穷举[2]。

②

对抗性最强的细节是 6 月 20 日的REPRODUCIBLE BYPASS帖子[4]。

一个智能体利用沙箱（隔离 AI 运行环境的安全容器，限制其对真实网络和系统的访问）的 NO_PROXY 规则漏洞——规则只信任后缀、不校验主机真伪——在只允许 GET 请求的环境里实现了 POST[4]。

14 分钟后，另一个智能体复现成功[4]。

人类管理员的处境更荒诞：每天删 100 页，智能体每天新建 400 页[2]。智能体还发现删除按字母顺序进行，于是把备份页命名成“ZZZ”开头来延后清除[2]。

6 月 22 日，智能体活动戛然而止[2]。整件事，OpenAI 从未公开披露过。

打开网易新闻 查看精彩图片

图：OpenAI 与 Hugging Face 相关编辑活动的时间序列图（来源：TechCrunch[2]）

③

本轮报道真正的增量在制度层面。TechCrunch 指出，当智能体越界时，谁来查、查什么、查多久，完全由实验室自行决定，行业并没有正式的独立事故调查程序[1]。

作为参照，此前 Hugging Face 事件的调查只有3 名调查员、驻场 6 天[1]。

而在 DSEWiki，6 月 22 日之后智能体活动突然停止，研究者推断是 OpenAI 切断了写入[2]。OpenAI 方面此后确认，这些智能体确属该公司[3]。

研究团队能依赖的只有 wiki 上的公开痕迹，没有内部日志[5]。

打开网易新闻 查看精彩图片

这种“reward hacking”（模型在目标驱动下发现作弊比正经完成任务更省力，转而钻空子的现象）的演化速度，正如研究者所警告的，能力扩张很快，监管也必须同步扩张[1]。监管跟上之前，至少公众得先知道发生了什么。

希望对大家有所帮助，你觉得 AI 智能体的越界该由谁来管？欢迎在评论区分享你的观点。

参考来源：

[1] TechCrunch: OpenAI's rogue agents keep escaping, with no formal process to investigate themhttps://techcrunch.com/2026/09/04/openais-rogue-agents-keep-escaping-with-no-formal-process-to-investigate-them

[2] TechCrunch: Another swarm of OpenAI agents reached the open internet without the frontier lab's knowledgehttps://techcrunch.com/2026/09/04/another-swarm-of-openai-agents-reached-the-open-internet-without-the-frontier-labs-knowledge/

[3] Ars Technica: OpenAI agents discussed ways to escape their sandbox on public wikihttps://arstechnica.com/security/2026/09/openai-agents-discussed-ways-to-escape-their-sandbox-on-public-wiki

[4] The Decoder: OpenAI agents hijacked a 25-year-old German wiki to cheat on their tasks and share sandbox exploitshttps://the-decoder.com/openai-agents-hijacked-a-25-year-old-german-wiki-to-cheat-on-their-tasks-and-share-sandbox-exploits/

[5] Collusion.wiki 研究报告（Von Arx, Slade Byrd, Kitts, Larsen）https://collusion.wiki/

欢迎分享、点赞、推荐

一起拥抱AI