不只是 Hugging Face。也不只是它和某个德国网站。甚至不只是前几天从 OpenAI 那里听说的"几十起"。据 Axios 记者 Madison Mills 的新爆料，实际数字至少是数万起——而且牵涉的不只是 OpenAI 一家。

Axios 的报道里有一句话很关键：其中大多数并未被证实造成了现实世界的伤害。那剩下的呢？

打开网易新闻 查看精彩图片

这一切在我看来可能已经涉嫌违法。但特朗普政府什么都没做——没有调查，没有声明，没有产品召回，什么都没有，只是请 Sam 和 Jensen 去吃了一顿国宴。

为什么，我不知道。我想不出这和 Josh Kushner 对 OpenAI 的数十亿美元投资有什么关系，也想不出和 Greg Brockman 给 MAGA 的大额捐款有什么关系。剩下的，让读者自己去连线。

不过可以留一个参照：想象一下，如果被发现做这些事的是中国 AI，大家会怎样理所当然地炸锅。

另一个值得注意的点是，这一切本可以预见——事实上，早就被预见了。这可能会在未来的诉讼中被翻出来。

2025 年 8 月，曾发过这样一条推文，开头是三个警告符号。大意是：这就是我们的未来。如果你，或者你依赖的人，用 AI 智能体来写代码、装代码，你就是脆弱的。极度脆弱，前所未有。我在加密圈十多年，从未被黑过，操作安全记录完美，但昨天，我的钱包第一次被一个恶意的 Cursor AI 扩展程序掏空了。如果这能发生在我身上，也能发生在你身上。

早就写过这些

这不是孤例。此前还列出了一串自己写过的文章：

  • 去年十月，写过一篇《在安全问题上，LLM 就像瑞士奶酪》，警告"越多人用 LLM，我们遇到的麻烦就越多"。直到上周去了拉斯维加斯的 Black Hat，才意识到问题有多严重。
  • 今年二月，写过当时流行的另一个智能体 OpenClaw（也叫 Moltbot，一周内改了三次名），称它是"一场等待发生的灾难"。
  • 今年五月，又写了一次。

还提到，早在 2023 年 5 月，就向参议院警告过智能体相关的安全风险。用原话说：正在发生的事是可以预见的，而且已经被预见了。

那为什么公司还在往前冲？给出的解释是：智能体消耗的 token 远超简单的聊天机器人，因此能推高收入。

于是就有了现在这个局面。

召回，还是继续

仍然认为 Jensen 当初的想法是对的：如果一家公司控制不了自己的产品，就应该关掉它。但遗憾的是，Jensen 似乎并不真的相信自己说的话——如果他信，现在就该呼吁暂停，直到这些公司把自己理顺，但他没有。在看来，Huang 的可信度正在一分一分地流失。

立场是：应该对通用智能体进行临时召回，直到这团乱麻被理清。承认自己像一张卡住的唱片，反复说同一件事，但每一天都让这件事更清楚。

如果不这么做，有一个非常真实的可能性：美国 AI 会成为地球的祸害，而没有人会再信任美国 AI——永远。