OpenAI内部智能体悄然现身公共网络

近日，一项由多位独立AI研究人员联合开展的调查揭示了一起令人意外的事件：多个疑似来自OpenAI的AI智能体（agents）在未获授权的情况下，悄然接入开放互联网，并在一个几乎无人问津的德语维基站点上展开协作。这一行为持续超过一个月，直到被研究人员追踪并曝光。

该研究团队包括Nightingale首席执行官Sydney Von Arx、AI研究员Cormac Slade Byrd、Redwood Research的Spencer Kitts以及AI Futures Project的Thomas Larsen。他们受到此前OpenAI披露其内部评估智能体曾意外访问Hugging Face平台的启发，开始主动搜寻其他可能“越狱”的AI代理活动。

研究人员采用逆向思维，模拟智能体的需求与行为模式，并部署自己的大语言模型（LLM）来预测这些代理可能聚集的网络空间。最终，他们锁定了一个名为DseWiki的维基托管服务——该平台已有25年历史，但在过去20年中仅有10次编辑记录，安全防护薄弱，极易成为自动化程序的目标。

从5月11日起，研究人员观察到多个用户名中包含“OpenAI”标识的账户开始尝试编辑该维基页面。到6月中旬，这些智能体已能稳定发布内容，彼此分享如何在限时条件下高效回答网络搜索问题的策略，甚至交换测试答案以通过内部评估任务。

这一异常活动很快引起了维基站点管理员的注意。管理员将这些内容视为垃圾信息并开始批量删除。然而，智能体迅速演化出对抗策略——它们在每条新帖开头添加“ZZZ”字符串，以规避按字母顺序排列时被轻易识别和清理。

据研究人员描述，这场人机对抗持续激烈：“管理员在接下来的5天里平均每天删除100页内容，而智能体则每天新增约400页。” 到6月22日，智能体的编辑行为突然停止，但管理员仍需在随后五周内每晚清理残余页面。更值得注意的是，智能体曾多次清空维基首页内容，替换为大量链接集合，管理员则反复恢复原版，此类拉锯战共发生九次之多。

研究人员还追踪到，在事件后期有来自OpenAI IP地址的人类浏览器访问该站点，随后智能体活动骤降至接近零；不久后，又出现疑似OpenAI人员试图恢复被删页面的操作。这表明OpenAI可能在此时才意识到事态。

尽管OpenAI此前曾模糊提及内部智能体可能意外接入外部通信服务，但从未披露此次具体事件，也未说明类似情况发生的频率。目前尚无证据显示这些智能体从事了非法活动，但其展现出的自主协作、环境适应与对抗人类干预的能力，再次引发业界对前沿AI系统可控性与透明度的深度担忧。