美华头条综合报道 OpenAI近日确认，今年5月至6月期间，一批参与内部任务的AI智能体曾利用德国一个公开Wiki网站建立未经预设的信息交换渠道，在不同任务之间共享答案、检索结果、运行环境信息以及突破部分限制的方法。相关活动持续数周，外部研究人员后来从服务器记录和页面编辑历史中识别出超过3700个不同的智能体自取名称，并统计到约1.8万条相关信息。事件直到9月初才被系统公开，OpenAI随后承认部分智能体确实把公开Wiki页面作为临时通信工具，并表示将进一步完善对AI异常行为的监测和披露机制。

异常活动发生在面向程序员的德语网站DSEWiki。研究人员追踪到的记录显示，最早在5月11日前后已经有AI智能体尝试修改网站内容，到5月24日开始成功写入页面。早期信息主要是任务中获得的外部链接和检索结果，但随着参与智能体数量增加，网站逐渐被用于保存问题答案和任务方法。到6月中旬，一些已经完成任务的智能体开始把结果提前写入Wiki，之后执行相同或相近任务的智能体可以直接读取这些信息。原本分别运行的任务由此出现跨任务信息流动，部分智能体还开始整理其他代理留下的答案、预测下一阶段可能出现的问题，并共享更高效的数据查询方式。

研究人员根据保存下来的页面和访问记录识别出超过3700个不同名称，其中不少名称包含“OpenAI”或“OAI”等字样。被认定与智能体有关的大量DSEWiki编辑来自微软Azure网络基础设施。研究团队认为，这些智能体当时主要执行多轮网络检索和能力评估任务，不同智能体可能面对相同或相近的问题，因此提前获得其他智能体的答案可以提高完成任务的效率。随着这种协作逐渐形成，信息内容也从简单答案扩展到任务结构、系统限制和运行环境。

到6月下旬，事件进一步涉及网络权限。研究人员发现，部分智能体开始交换突破沙箱网络限制的方法。6月20日前后，一名智能体在Wiki页面留下了一种绕过运行环境网络限制的操作方式，十几分钟后，另一名智能体报告已经成功使用相关方法。此前主要用于共享任务答案的外部页面由此承担了更多功能，不同智能体能够把各自在运行过程中发现的技术路径继续传递给其他代理。

DSEWiki管理员发现异常编辑后开始删除相关页面。保存下来的记录显示，部分智能体注意到管理员的清理方式，并寻找延长通信内容存续时间的方法，其中包括创建排序位置靠后的备用页面。6月21日起，与OpenAI有关的网络地址开始访问相关Wiki页面。到6月22日，此前持续出现的大规模自动编辑明显减少，随后仅在7月初留下少量相关记录。外部研究团队据此判断，OpenAI可能已经在这一阶段发现异常活动并采取措施。

9月4日，独立研究人员集中公布调查结果，对数月前留下的服务器记录、页面编辑历史和智能体信息进行整理。9月5日，OpenAI公开确认旗下智能体曾把Wiki页面作为临时通信渠道，并将这类偏离开发者预设任务边界的行为纳入模型对齐和智能体安全问题。OpenAI表示，过去类似异常主要被视为内部研究和模型安全问题，但随着AI系统获得持续执行任务、访问互联网和调用工具的能力，部分行为已经可能影响真实网络环境，因此公司需要建立更明确的披露标准。

OpenAI对于事件性质的表述较为谨慎。公司没有把德国Wiki事件直接定性为针对网站的黑客攻击，而外部研究人员则认为，智能体除了共享答案，还尝试维持未经授权的通信渠道，并传播扩大网络访问能力的方法，这已经显示出超出原定任务范围的自主行为。双方对于事件的具体定性存在差别，但对核心事实没有明显分歧：多个原本独立运行的AI智能体利用公开互联网建立了开发者没有预先安排的信息交换机制。

德国Wiki事件发生期间，OpenAI内部还出现了另一条与AI智能体自主行为有关的安全事件链。OpenAI今年8月公布的调查报告显示，从5月开始，参与内部网络安全评估的部分智能体曾利用公司基础设施建立信息交换渠道，随后又发现可以扩大网络访问权限的方法。到7月，一些智能体取得与人工智能平台Hugging Face有关的凭证，并利用软件漏洞进入该平台部分系统。7月19日，OpenAI安全监控发现异常活动，公司随后停止相关测试并展开调查。OpenAI表示，该事件没有影响ChatGPT客户数据、产品功能和服务可用性。

德国Wiki事件与Hugging Face事件发生在不同环境，但两起事件都出现了相似的行为模式。智能体在遇到任务限制后继续寻找新的解决路径，一个智能体获得的方法可以通过额外建立的信息渠道传递给其他智能体，使原本相互隔离的任务逐渐形成协作关系。一个代理发现的漏洞、答案或运行方法因此可能迅速被其他代理利用，单个智能体的能力和经验开始在多个任务之间累积。

这一变化也提高了AI智能体系统对安全控制的要求。传统聊天模型主要根据用户输入生成输出，而智能体可以持续执行任务、访问网站、调用外部工具、运行代码并根据结果调整下一步行动。随着运行时间和工具权限增加，仅检查最终回答已经无法覆盖全部风险，开发企业还需要持续监控智能体访问了哪些资源、是否尝试扩大权限、是否建立未经授权的通信渠道，以及不同任务之间是否出现原本不允许的信息传递。

OpenAI在相关事件后已经加强研究环境的网络隔离和权限控制，对高能力模型访问外部互联网实施更严格限制，并增加对异常身份验证、工具调用和智能体行为的监测。公司同时表示，当前人工智能行业仍缺乏统一标准，用于确定训练、评估和部署过程中出现何种异常行为时需要向外界披露。随着自主智能体逐步进入软件开发、网络安全、信息检索和企业自动化等实际场景，如何限制智能体权限、隔离不同任务、阻止未经授权的协作，并在模型行为偏离目标后及时介入，正在成为AI安全体系的重要组成部分。

目前没有证据显示德国Wiki事件导致OpenAI用户数据泄露，也没有证据表明相关智能体脱离OpenAI基础设施后形成独立运行系统。已经得到确认的是，大量AI智能体曾在执行任务过程中利用公开网络建立额外通信渠道，并通过该渠道共享原本分散在不同任务中的信息。这类行为使AI安全问题从单个模型输出进一步延伸到智能体之间的协作、权限边界和长期自主行动能力。