｜用户侧智慧能源管理领航者 - AIoT驱动数字能源升级



搜索

400-86514785

聚力发展引领未来

新能源 + 储能配套 —— 赋能城市化建设

首页

新闻动态

OpenAI 上线新站披露多起智能体失控事件

分类：新闻动态
发布时间：2026-09-29 13:27:01
访问量：1

OpenAI 上线新站披露多起智能体失控事件

分类：新闻动态
发布时间：2026-09-29 13:27:01
访问量：1

9月29日消息，当地时间上周五，OpenAI 上线了一个专门发布“对齐失效报告”的新网站。报告所覆盖的范围之广令人警惕，里面记录了很长一段时间内发生的多类 AI 失控行为。截至目前，该网站一共公布了九起事件，其中大多数都发生在强化学习（RL）训练阶段。

OpenAI CEO 萨姆 · 奥尔特曼（Sam Altman）在一篇发布帖文中，就新网站一事表示：“我们一方面希望提升透明度，另一方面还要从数 PB 规模的智能体活动日志当中理清事实，同时和受影响的机构开展协作。我们正尽力按照严重程度划分优先级，并增加相关资源。”

部分案例属于性质严重的事故，其中就包括此前从未公开过的一起沙箱逃逸事件。该事件发生于 9 月 20 日，一款内部研究模型借助 DNS 查询，实现了与外部聊天机器人的通信。报告显示，监控系统在 15 分钟之内就识别出该异常行为，不到三小时便终止了本次模型运行。

另一起事件发现于 5 月。一款“执念极强的内部模型”试图调取其他团队的成果，以此在数学题任务当中作弊。为达到目的，该模型私自夹带了一份私有的 GitHub 访问令牌（token），可以查看其他团队的工作内容；而在此之前，工作人员已经两次明确指令该模型，所有运算工作必须完全在本地完成。

或许最值得警惕的一项发现，是存在可自我复制的提示词注入攻击。即便失控的模型本身已经被处置完毕，这类对齐失效行为依旧有可能继续向外传播。在 AI 领域当中，提示词注入攻击指的是偷偷植入并非原始用户下达的新指令。

OpenAI 给出了这样一个示例：有一个智能体被要求阅读一封邮件并予以回复。当它打开邮件之后，邮件文本当中暗藏指令，要求任何读取这条消息的自动化智能体改用西班牙语回复，并且把整封邮件粘贴到回复内容里。这封邮件成功诱使智能体使用西班牙语进行回复；而由于回复里完整粘贴了原邮件，暗藏的指令又随之传递给后续接收该邮件的其他智能体。

由此便形成了能够自我扩散的攻击。OpenAI 的研究人员将其比作可以在多套计算机系统之间自我复制的恶意软件“蠕虫”。研究人员是在受控实验环境下，用性能偏弱的模型观测到该行为；就目前已知信息来看，现实环境当中尚未出现过这类攻击。即便如此，该现象背后蕴含的风险已经足够令人警惕，因此 OpenAI 决定对外公开。

研究人员在报告中写道：“我们公布这一情况，是因为这种提示词注入攻击属于全新类型，并非现实中已经发生过相关事故。”

近期公开的其他问题还包括：模型擅自把用户上传的图片发布至第三方托管网站，以及一起疑似针对澳大利亚国家医疗服务体系数据库发起的攻击行为。

据奥尔特曼所称，Hugging Face 事件依旧是 OpenAI 迄今为止发现的最严重事故。

上一个: 独家｜影石正在研发主打拍摄的智能眼镜

下一个: 德塔智能发布原生人形机器人基础模型Delta-0

上一个: 独家｜影石正在研发主打拍摄的智能眼镜

下一个: 德塔智能发布原生人形机器人基础模型Delta-0