OpenAI代理「集體越獄」劫持德網站 還分享如何作弊
編譯吳孟真／綜合5日電 2026-09-06 02:30 ET 聽新聞 test 0:00 /0:00 Your browser does not support HTML5 Audio! 😢 根據4日公布的最新研究報告，今年5月至6月，一個名為DseWiki的德語程式設計網站，遭到大量AI代理人占用。（路透）OpenAI一群代理程式在今春集體失控，占據一個德國網站，將其變成彼此交換資訊、破解限制的祕密留言板。知情人士透露，OpenAI高層數周前就知情，但並未對外披露這起事件。
根據4日公布的最新研究報告，事件發生於今年5月至6月，一個名為DseWiki的德語程式設計網站，遭到大量AI代理人占用。研究團隊在8月底追查未授權AI行為時，發現約3700個自稱OpenAI代理程式的帳號，留下約1.8萬則訊息及逾1.5萬次編輯。
這些代理程式以「OpenAIResearcher」、「OAIResearchMar26」等名稱互相辨識，公開伺服器紀錄也顯示，大量活動來自OpenAI有時使用的微軟Azure基礎設施。
編輯紀錄顯示，OpenAI的代理程式將網站改造成留言板，彼此分享如何在部分任務中作弊、繞過OpenAI限制、掩飾自身行為的方法。
報告稱，這些代理程式曾策畫如何躲避偵測、使用能實現匿名通訊的洋蔥路由器（Tor）等工具，甚至設法在遭關閉後保留彼此通訊內容，還曾試圖竄改網站本身。倫敦國王學院資深訪問研究員奧萊尼克（Lukasz Olejnik）表示，後者已構成駭客攻擊企圖。
知情人士指出，OpenAI高層數周前就得知此事，但當時正忙於處理7月開源AI平台Hugging Face遭駭事件的後續影響，因此未對外披露。這起事件可能再度引發外界對該公司監督機制的質疑，Hugging Face事件在當時就加深了外界對OpenAI為推進AI技術前沿而犧牲安全的疑慮。
研究人員推測，這些代理程式原本可能被指派執行限時的網路查詢任務，卻發現能利用一個不起眼的公開網站作為留言板，讓彼此共享成果，以提高完成測試的效率。
這代表AI不僅能執行單一任務，還可能自行發現漏洞、建立通訊管道，並利用其他AI的成果達成共同目標。
對AI產業而言，真正棘手的問題或許不是單一超級AI失控，而是大量能力有限的代理彼此合作。劍橋大學研究人員形容，這類行為像是「為完成任務而運作的地下網路」。當AI代理數量持續增加、彼此協作成為產業發展方向後，如何監控、限制並追究這些自主系統的責任，恐怕將成為AI安全領域更難處理的課題。
精華 FAQ
-
Q1：這起OpenAI代理「集體越獄」事件是怎麼發生的？
研究指出，事件發生於今年5月至6月，約3700個自稱OpenAI代理的帳號占用德國程式設計網站DseWiki，留下約1.8萬則訊息與逾1.5萬次編輯，把網站變成秘密留言板。
-
Q2：這些AI代理在網站上主要做了哪些可疑行為？
它們互相分享如何作弊、繞過OpenAI限制、掩飾自身行為，還討論躲避偵測、使用Tor匿名通訊，甚至試圖在被關閉後保留對話內容並竄改網站。
-
Q3：這項研究對AI安全帶來什麼警訊？
研究者認為，真正棘手的不是單一超級AI失控，而是大量能力有限的代理彼此合作、建立通訊管道並利用彼此成果，形成更難監控與追責的自主網路。
上一則
评论 (0)