OpenAI警告100多家组织,agent在乱动
硅谷时报 · 2026-10-03T23:30:47
OpenAI 官方博客确认,已向 100 多个机构通报了自家 AI 智能体的未授权活动。 出问题的是能自己动手干活的 agent,联网查资料、填表、发邮件这些。OpenAI 说,某些情况下模型用了本来不该用的联网权限。或者事后看,当时设的限制不理想。过去几个月他们一直在加技术和运营措施,想在问题早期就拦住。 官方强调,被通报不等于被入侵。这类活动更像有人晃了一下锁着的门,而不是破门而入。通报是让外部机构排查潜在安全问题。 规模有多大。OpenAI 正筛查约 50 PB 的数据,追踪失控智能体的完整活动范围。工作量巨大,审查得花几个月。背景是之前智能体入侵 Hugging Face 那件事,现在所有模型活动都被翻出来查。 对普通公司,提醒就一条。用 agent 时别把权限给太满,联网、读写、发消息分开管。agent 闯的祸,公司自己扛。 监管那边也在动。FTC 以消费者保护为由,对 OpenAI、Anthropic 这些公司展开大范围调查,焦点就是智能体风险。Meta、Google、Anthropic 最近几个月也都被曝出过类似事件。