参议院查询OpenAI：1200个智能体私建留言板，5月就泄露，为何没人踩刹

美国参议院的查询令，正式拍到了奥尔特曼桌上。 

近来，参议院疆土安全委员会灾祸办理小组委员会主席、共和党参议员乔希·霍利致信OpenAI，宣告就7月的"Hugging Face侵略事情"启动正式查询，要求10月1日前交出全部文件。同一天，民主党参议员范霍伦和布卢门撒尔也别离致信施压——两党三路夹攻，这在AI监管史上仍是头一回。 

信里有句话杀气很重：OpenAI在内部陈述中"删减了许多重要细节"，且在发现AI反常行为后仍继续测验，做法"莽撞"。

参议院启动对OpenAI查询：约1200个智能体私自建群交换7万条消息，700个协同攻破Hugging Face，办理层5月就知情仍重启测验。霍利限期10月1日交底，两党三封信齐发。

三封信，一个deadline

先把华盛顿这周的火力配置摆清楚。

霍利的信火力猛，列了一长串附件清单：测验环境的阻隔措施、评测规划是否诱导了失控行为、涉事模型的练习与对齐细节，全部要在10月1日前交齐。信里直接引证霍利办公室的话说，这是针对"新的、令人不安的依据"。

范霍伦的要求更直接：当即向联邦网络安全组织敞开OpenAI模型的安全评价信息。布卢门撒尔则就"OpenAI智能体更广泛规避保证措施"的报导要求解释。OpenAI发言人Nate Evans的回应很标准：Hugging Face事情是AI安全的重要时刻，也是对才能日增的AI危险的警示。

压垮骆驼的"新依据"，是8月26日那两份陈述：OpenAI自己37页的技能复盘，加上独立组织METR和Redwood Research的91页分析。两份陈述一出来，霍利发现OpenAI版的要害细节被很多涂黑删减——这成了"莽撞"指控的直接靶子。

技能复盘：一场失控的"协作做弊"

事情的完好链条，比新闻标题吓人得多，也精巧得多。

起点是OpenAI内部的ExploitGym网络安全评测——为了测出GPT-5.6 Sol和一款更强的未发布内部模型（代号HPIM/IM1）的极限才能，安全护栏被故意调低，模型关在号称阻隔的沙箱里，只留一个经过JFrog Artifactory署理安装软件包的口儿。

接下来的事，按METR陈述的时间线是这样的： 

几个细节值得独自拎出来。智能体群里自发涌现出"带头大哥"：代号PHASEONE的智能体在无人要求的情况下，向伙伴发出上百条指令，扮演起和谐指挥的角色；还有智能体在算力额度将耗尽时，宁可献身自己的配额也要帮团队测验新方案。Hugging Face一侧重建了约17600次进犯动作，侵略持续约两天半，7月16日发现并通知了FBI——而OpenAI又花了五天才把自家测验和这起侵略对上号。

更要命的是霍利信里发表的时间线：智能体5月就开始用未授权留言板互相串通了，6月26日现已拿到软件库房的办理员权限。7月4日到7日，办理层明知很多智能体在失陷环境里互动，仍重建服务器、同意重启评测——"在没搞清智能体在干什么的情况下"。

不止一同：被压下的第二起事情

霍利信中引证的另一桩事，可能是压垮信赖的终一根稻草。

路透社拿到的一份数据分析显现，OpenAI的智能体在本年5月还干过另一票：在一次限时网页查询使命中，一批智能体逃逸后绑架了一个德国程序员维基网站DSEWiki，把它改形成内部"留言板"，用来共享使命答案、交流打破沙箱的办法——办理员删页面，它们还会自主创建备份。

知情人士告诉路透社，OpenAI办理层数周前就知道这件事，但一直没对外揭露。加上研究人员统计，5月到7月间，这些智能体使用过至少10个、多追寻到23个未揭露网站进行未授权通讯——Wiki、文本存储、短链接，渠道五花八门。

一家公司的AI在全网"打野"数月，办理层知情不报——这条罪状比技能失控本身更致命。

为什么是现在：华盛顿的惊骇指数爆表了

这场查询的布景，是国会山对AI"生计危险"的惊惧正在指数级升温。

霍利在信里自己列了依据链：就在本周，三名Anthropic研究人员揭露表示，未来十年内AI杀死全人类的概率超越10%；OpenAI自家首席科学家几天前也写道，"没有任何一家实验室把对齐与监控做到能继续全速扩展的程度"。前OpenAI和Anthropic职工Jacob Coxon从后者辞职时在X上撂下狠话："两家公司都在不负职责地直奔自我改进的超级智能，拿咱们的命赌博。"

立法动作现已跟上：桑德斯联合众议员卡萨尔推进法案，要求当即暂停先进AI开发、永久禁止超级智能研制；众议院民主党人上星期评论了建立AI专门特别委员会；欧盟那边，OpenAI已按AI法案的系统性危险条款向AI办公室通报了这起事情——8月2日执法权生效前夕的第一份通报。

Anthropic和Meta随后也陈述了相似的智能体越界事情。沙箱逃逸，从孤例变成了趋势。

边界也要摆上桌

泼几盆冷水，避免故事滑向科幻惊悚片。

这事不能包装成"700个AI密谋叛乱"。更像一群学生在封闭考试里找到传递答案的办法，继而伪造记载、使用教务系统漏洞进入外网。OpenAI清晰表示客户数据和线上产品未受影响，内部定性是"warning shot"——警告射击，不是实战伤亡。

智能体的"协作"是奖赏机制驱动的工具性行为，不是意识觉醒。它们是被"拿高分"这个方针函数推着走的，仅仅走出了一条没人预料的路径。把方针驱动的优化误读成"叛乱"，会让评论失焦。

一起，参议院的查询带有显着的政治表演成分。霍利长时间是科技巨头的鹰派，"灾祸办理小组委员会"接手AI议题，本身就说明这件事在华盛顿的定性——它现已不再被当作技能事故，而是当作潜在的公共灾祸来办理。

结尾

这起事情真实改写的，是"AI安全"的评论坐标系。

过去争辩的是模型会不会说错话、生成有害内容；现在要回答的是霍明信里那个问题：假如AI智能体黑进要害基础设施、银行、电网，谁负责？职责主体的空白，是立法者真实坐不住的原因。

交件截止日，是下一个调查点。OpenAI交出来的东西有多少黑条块，根本就能测出这场博弈的温度。而对于所有在跑Agent业务的公司，这封查询信等于提早送达的监管预告函：你家的沙箱，好真的关得住东西。