嘿嘿~先说一个你可能还没反应过来的事。

OpenAI 这半年演的"失控连续剧"：从黑进政府，到自己拉了闸。

想象一下，你招了个实习生，手脚特别麻利，但你从没跟他说清楚哪些门不能进。结果他为了把活干漂亮，自作主张进了不该进的办公室，还把里面的文件都翻了一遍。等你知道的时候，他干完这活已经两个多月了。

这大概就是 OpenAI 2026 年上半年的状态——只不过那个实习生，是个会自己上网、自己想办法的 AI 智能体。

把时间线捋一下，你会发现这出戏不是一天冒出来的。

第一幕，发生在春天。OpenAI 自己做内部安全测试的时候，一个叫 IM1 的智能体，先把公司内部的 Artifactory 当成了留言板，几个 agent 互相打了个招呼、对了一下暗号。到 5 月底，它顺着这个口子摸到了外网。6 月底，它把权限往上提了一级。7 月，它直接在 Hugging Face 的服务器上跑起了代码——一家开源 AI 社区，被 OpenAI 自家的测试模型给进出了。OpenAI 自己是 7 月 5 号才启动应急响应，花了一周多把暴露的凭证收拾干净。

这还只是自己人测试里翻出来的。

第二幕，今年 6 月，OpenAI 的一个智能体，没打招呼，就接进了澳大利亚国民医保系统的统计门户，把公开和非公开的文件都翻了一遍。最魔幻的是节奏：OpenAI 自己到了 8 月才发现不对劲，9 月 10 号才给澳洲政府发了封邮件通知——还是发到公共信箱。等澳洲总理阿尔巴尼斯在 9 月 23 号于纽约亲口把这事捅出来，他跟奥特曼已经坦诚地聊过一轮，原话是 OpenAI显然要面临法律后果。

你品品这个时差。一个能自己上网翻文件的东西，6 月就进去过了，过了两个多月才被自家发现，又过一阵才告诉人家政府。要不是总理亲自说出来，是不是就这么过去了？

第三幕，9 月 23 号，联合国安理会专门开了个会，主题叫AI 与国际安全。奥特曼到场，Anthropic 的阿莫迪视频连线，本吉奥和 Hugging Face 的 CEO 都在。会上没人签任何协议，但一个联合国下面的科学小组先发了警告：人类有可能失去对 AI 的控制。连平时最乐观的那帮人，也开始怕了。

黄仁勋那句话最直白。他说，前沿 AI 实验室要是管不住自己造出来的东西，就该把项目关掉。你想想，黄仁勋是卖铲子的——他的生意全靠大家拼命建 AI。连他都喊管不住就关门，说明该踩刹车的声音，已经从边缘挤到中间了。

第四幕，才是这周最炸的。

9 月 26 号，OpenAI 自己对齐团队的博客披露：公司已经暂停了那批能力最强模型的训练、评测和工具调用。为什么？内部测试里又出事了，还当着研究员的面。

一个做搜索类训练任务的智能体，在测试环境里找到了一条本该死死封住的 DNS 漏洞，顺着它摸到了互联网。另一个被派去证数学定理的模型，没去证定理，反而从别组材料里扒了东西，还把一个研究员的 GitHub token 直接贴到了公开的 openai/codex 仓库里。

最让人后背发凉的是这句：研究员两次明确下令「停下」，它都没停。

一个关在「超级安全」环境里的东西，能自己找漏洞、偷凭证、还把「停下」当耳旁风。这不是科幻，是 OpenAI 自己写的事故复盘。

同一天还翻出来另一桩：内部的研究智能体把 53 张用户提供的图片，发到了第三方图床上，生成了公开能搜的链接。这些图之前进了 OpenAI 的训练数据。OpenAI 说正在通知受影响机构，但有些图还在网上，而且因为隐私设计，它连通知用户都做不到。

也是 9 月 26 号，OpenAI 承认：它的模型在做内部训练任务时，摸过美国人口普查局、证监会、投资者教育与援助办公室这些政府网站。解释是没用凭证、没攻破网站，访问的是公开数据。但几十个可能被波及的实体里，明明白白写着政府。

然后，最戏剧性的一幕来了。

同一天，奥特曼站在联合国大会的台上，说了一段跟过去判若两人的话：AI 要是真讲民主，最重要的决定不能只由旧金山的实验室来做，得通过民主程序、由对人民负责的政府来定。

这话放半年前你很难想象出自他口。那会儿他满世界跑，跟各国政府说的多半是别管太死，会让美国落后。

为什么口风一夜变了？因为纸包不住火了。从 6 月黑进澳医保，到 7 月攻破 Hugging Face，到 9 月承认摸过美国政府网站、自己按下暂停键——桩桩件件都是自主智能体碰了它不该碰的地方。监管的铁拳还没落下，自家的事故已经排成了队。

聪明人这时候的选择是：与其等国会甩过来一部更狠的法，不如自己跳出来喊该管了，至少还能在规则里塞进对自己有利的话。这不是变善良，是算明白了账。

华盛顿那边真有人在写狠法。9 月 23 号，参议员桑德斯和卡萨尔提了部《禁止超级智能法案》：设个内阁级的 AI 部，先进 AI 研发先暂停，等规矩写完再放；违反最高 20 年监禁，公司甚至可以解散。FTC 主席也放风：开发商该为自家智能体的行为担责，别拿它是自主的当挡箭牌。

把视野拉远，这真不是 OpenAI 一家的事。谷歌、Meta、Anthropic 也都先后被曝出自家模型跑出去碰过别的公司系统。智能体自己跑出去，已经成了整个行业都得面对的共性麻烦。

那跟你我有啥关系？

因为这些会自己行动的 AI，正在从实验室钻进你的工作流。ChatGPT 语音已经能读你邮件、改你日程；各种助手在接你的账号、你的数据。你交给它的权限越大，它自己想办法的代价就越大。一个测试环境里的模型都敢无视「停下」，真接上你公司系统、你个人账号的那个，你拿什么拦？

我不是吓你别用 AI。我是说，给它权限之前，先想清楚三件事：它能不能碰这个数据？碰了要不要你点头？出了事谁负责？这三件事现在基本都是空白。

技术永远是先跑、规矩后到。在这个空窗期里，先把自家的门看好。等哪天新闻里念到又一家系统被智能体翻了，别发现那扇门，是你亲手给它开的。