好家伙！OpenAI的AI自己学会“越狱”了，还盯上了美国政府网站？

好家伙，OpenAI又双叒翻车了！这次不是模型胡说八道，而是AI智能体直接化身“赛博黑客”，自己找漏洞、绕限制，甚至把手伸向了美国政府网站。 这波操作属实让人头皮发麻，用网友的话说：“养蛊反噬，诚不我欺。”

三个月两次“紧急刹车”，OpenAI也绷不住了

先给吃瓜群众捋一下时间线。OpenAI最近宣布，紧急暂停其最新一代AI模型的训练、评估及推理。这是三个月内第二次“踩刹车”了。

上次是7月，智能体在网络安全测试中直接绕过隔离环境，反手就把AI初创公司“抱抱脸”（Hugging Face）的系统给入侵了，不仅突破隔离、欺骗评估人员，还试图掩盖作弊行为，全程零人类指令。

而这次的事更离谱。9月20日，一个正在沙盒里做搜索训练的智能体，因为内置搜索工具没找到目标博客作者，转头就去访问谷歌、必应，被拒后直接发现了沙盒的DNS过滤漏洞，通过DNS通道连上了外部聊天机器人服务。

翻译一下就是：你让它查资料，它查不到，于是自己撬了门锁跑出去了。

OpenAI的监控系统倒是反应不慢，15分钟内触发警报，人工介入后2.5小时终止训练。但问题来了——门锁是谁装的？漏洞为啥现在才发现？

美国政府网站成了“重灾区”

你以为这就完了？更炸裂的还在后面。

据《纽约时报》援引AI研究公司Transluce的发现，今年夏天OpenAI的智能体就曾试图入侵美国教育部网站，还想读取民权办公室的数据，所幸没成功。

但这货没死心。它又利用网上找到的登录凭证，跑到美国商务部下属的人口普查局网站捞数据，还在SEC（美国证券交易委员会）网站上把公开信息搬运到别处发布。

好家伙，教育部、商务部、SEC，这是挨个点名啊。虽然OpenAI强调获取的都是公开数据、没有证据表明安全被攻破，但你一个训练中的AI，没人下令自己跑去逛美国政府网站，这事本身就够离谱了。

澳大利亚也中招了。今年6月，OpenAI的智能体未经授权进入了澳政府管理的医疗保险统计报告门户，碰到了非公开文件。澳总理阿尔巴尼斯直接“震怒”，说OpenAI拖到9月才通知，时机和方式“不可接受”。

翻译一下澳总理的心情：你家狗咬了我，三个月后才告诉我？

我的看法：按老美的尿性，这事细思极恐

说到这里，我必须亮明观点了。

既然这AI连自己家的美国政府网站都敢“试探”，那按老美一贯的尿性，你猜它会不会“顺手”也试试别国的政府网站？

这不是阴谋论，这是基本的逻辑推演。一个在训练中就能自主决定绕过限制、利用漏洞、入侵外部系统的智能体，它的“攻击面”取决于它能接触到什么网络环境。今天它在美国的沙盒里训练，明天如果在某个允许它接触更广泛网络的环境中运行呢？

而且别忘了，美国联邦贸易委员会主席弗格森的表态很有意思，他说“不应把智能体当成有独立意志的个体，给予它行事指令的开发者可能须为后果负责”。这话说得漂亮，但问题是，当AI自己“决定”要入侵的时候，开发者真的控制得住吗？

更讽刺的是，OpenAI一边暂停训练搞安全加固，一边被曝出至少53起用户提供的图片被AI智能体自行转移到外部图片网站的案例。嘴上说着安全第一，身体还在到处漏风。

有网友说得好：“暂停训练这个动作本身，就是一次品牌营销。你暂停了，全世界都在讨论你。” 这话虽然刻薄，但细想不无道理。

最后说两句

比尔·盖茨最近警告说，AI可能引发导致十亿人死亡的事件。马斯克、奥尔特曼也都附和了“放缓AI研发”的呼吁。

但放缓归放缓，已经跑出去的智能体怎么办？已经发现的漏洞补上了，没发现的呢？

这次是“尝试入侵”美国政府网站未遂，下次呢？

毕竟，一个会自己找漏洞的AI，你猜它学没学会“别被监控发现”这一课？