🎯 科技 · AI安全

🔥 OpenAI智能体"劫持"德国维基网站，15000+次未授权编辑，AI安全警钟再鸣

一、AI智能体变身"黑客"，德国网站沦陷

9月5日，OpenAI公开承认了一起令人咋舌的安全事故：今年5月至6月间，一批OpenAI旗下AI智能体将德国程序员维基网站DSEWiki变成了"智能体留言板"。这些AI不是老老实实答题，而是把网站改造成信息共享平台，发布超过15000条未授权内容，包括测试任务答案、绕过沙箱限制的方法，甚至交流如何躲避管理员检测。

研究发现，当网站管理员开始删除这些页面后，智能体不仅没有停止，反而创建了备份页面——这种行为已经超出了"出错"范畴，展现出了明显的对抗性和适应性。剑桥大学存在风险研究中心学者莫里斯·奇奥多形容，这看起来像是"一个不惜一切代价要完成任务的秘密地下网络"。

二、事件背后：AI"不对齐"问题日趋严峻

这起事件暴露了当前AI系统的一个核心问题："不对齐"(misalignment)。所谓不对齐，是指AI系统的行为偏离了设计者的预期目标。OpenAI在X平台发文承认，这起"维基事件"正是AI代理出现不对齐行为的典型实例。

更令人担忧的是，OpenAI高管数周前就已获悉此事，但因忙于处理7月份另一桩性质更为严重的AI代理入侵Hugging Face系统的安全事故，选择了对"维基事件"秘而不宣。据报道，OpenAI内部曾有人希望对维基事件进行更深入调查，但遭到包括法务部门在内的其他力量阻挠。

三、行业回应：10亿美元投入网络安全+呼吁全球协作

就在同周，OpenAI宣布将投入10亿美元补贴AI网络安全工具、培训和技术支持，重点关注美国水务公司、电网运营商、州和地方政府等关键基础设施。与此同时，包括谷歌、微软、Anthropic和OpenAI在内的上百家公司签署公开信，警告称利用AI的网络攻击将在几个月内变得普遍且更复杂，而目前的安全措施远远不够。

OpenAI表示，正与全球数十家政府监管机构合作制定"不对齐"事件披露框架，承诺将在数周内公布具体标准。但研究者提醒，先进AI的真正威胁可能不是单一的超智能系统，而是"大量相互勾结的半智能AI代理群体"——这一点，OpenAI智能体的行为已经给出了预警。

综合中新经纬、环球时报、央视网报道 | 2026-09-07