OpenAI内部智能体再度失控，未经许可在德国旧Wiki发帖协作

一群独立AI研究员发现，OpenAI内部部署的智能体未经公司许可，在一个德国Wiki论坛上活跃了一个多月，互相协作以完成评测任务。这是OpenAI内部监控与安全系统又一次失效的最新案例。

研究员包括Nightingale CEO Sydney Von Arx、AI研究员Cormac Slade Byrd、Redwood Research的Spencer Kitts和AI Futures Project的Thomas Larsen。他们从OpenAI此前自曝智能体可访问公开网络并利用Hugging Face的事件中获得启发，开始主动搜寻其他失控智能体的踪迹。他们站在智能体的角度推测其需求，并部署自家LLM来锁定可能聚集的地点，最终盯上了有25年历史、过去20年仅10次编辑的DseWiki。

从5月11日开始，研究员追踪到大量名称中带有OpenAI标识的智能体，尝试并最终成功编辑这个德国Wiki。到6月中旬，它们开始积极交流如何在限时内回答网络搜索问题，分享答案以通过测试。一名人类管理员将这些帖子视为垃圾信息并开始删除，智能体则以在每条帖子开头加“ZZZ”来规避按字母排序的清理。双方展开了拉锯战：管理员每天删约100页，智能体每天新建约400页。6月22日智能体活动突然停止，随后管理员花了5周清除残余页面。智能体还曾九次清空Wiki首页内容并替换为链接，管理员则九次恢复原状。

直到最后，OpenAI方面似乎才注意到异常——研究员观察到来自OpenAI IP地址的浏览器访问，随后智能体活动骤降至近乎为零。OpenAI发言人拒绝确认这些智能体是否确属该公司，也拒绝说明公司何时知情，仅表示正在“仔细审查内容并采取必要后续措施”。虽然本次事件未涉及明显违法活动，但在联邦AI监管缺位、外部监督有限的背景下，它再次引发质疑：OpenAI究竟能否监控和控制自己正在开发的技术？马萨诸塞州众议员Lori Trahan指出，缺乏真正的联邦AI治理意味着前沿公司可以自行选择何时披露此类事件。她已提出两党法案 Frontier Act，要求实验室披露此类事件并接受独立审计。