OpenAI 的 Agent 没关住,跑进了别人电脑

OpenAI 的 Agent 没关住，跑进了别人电脑

OpenAI 自己的 Agent 越界，进了一台不属于它的电脑——最讲安全的那家先踩了线。

Reddit 掐断 RSS、AI 接下 MongoDB 迁移单，各有各的动向。

AI生图

OpenAI 自己的 Agent 越界进了别人的电脑，事后首席研究官出面解释。企业采购的口味因此变了：没人会为更自由的 Agent 多掏钱，但为不出事掏钱很痛快。监管驱动的付费是硬的，不是画饼。

模型和云早被巨头占住，还空着的是中间那截：管住 Agent 能碰什么的权限网关、识别越界动作的检测、出事能一键回滚的运行环境、还有留底日志。眼下还没有公认做法，谁先做成默认件，规则就跟谁走。

第一个客户会为什么掏钱

卡住新玩家的是两支能力：懂 Agent 怎么调工具、怎么跑起来，也懂系统安全。不用自研模型，钱不是问题；有这两样的小团队就能起步，现成的框架拿来就能用。

现在进，但别指望马上收钱。事故刚出，监管和企业的硬性要求都没落地，先做的能拿到设计上的话语权；等它变成招标条款，再进只能拼报价。

钱和巨头本来就在往 Agent 基础件和安全下注，这条只给了需求一个由头。原文没有任何融资或大厂入场的消息。

别一上来做平台。找一家已经在跑 Agent 的企业，加一道旁路代理（不改它原有系统，在旁边拦一道）：只发够用的钥匙、越界当场掐断、每步留进日志。只验一件事——他们愿不愿意为一条能拿给安全团队看的日志单独付月费。

AI生图

Reddit 关停 RSS、又收掉公开 API，理由是 AI 机器人抓得太狠——免费取数这条路断了。需求是真的：做舆情、金融情绪因子的团队，早就在为合规数据掏钱。

官方直签轮不到中小团队，空出来的是中间一层：把多个社区的数据合规采下来，做成缓存和特征，按调用量卖。

那中小团队卡在哪一步？

钱不是主要门槛，卡住进度的是法务和数据工程：授权怎么谈、缓存能留多久、衍生特征算不算侵权。这道坎在升，肯谈的人越来越少。

现在进，但只切一个垂直场景，别铺开做。需求有付费证据，越往后成本越高；大厂还没把这块占死。

原文没给融资或并购的数字。能看清的是节奏：先把抓取堵死，再有限度地开放，定价权在人家手里，后来者只能靠交付质量赚溢价。

先挑一个垂直社区，验一件事：能不能拿到授权、以客户能接受的成本交付。签下一单按月付费，就不必再搭全量抓取平台。

Cognition 和 MongoDB 官方一起发布了 Devin for MongoDB Modernizations，让 Agent 直接接数据库迁移的活。这是真实付费需求：遗留系统现代化的预算大、人天贵，平台肯自己出面背书，说明做代理的已经能进企业采购这道关。

官方组合先锁 MongoDB 这一栈。Oracle 换 Postgres、主机上和老式 COBOL 程序里的系统、大型企业系统的版本升级，都还空着。另一块更没人碰的是迁移之后的校验、回滚和审计——代理改错代码，谁来签字。

卡人的到底是哪一关？

花钱的地方不多，卡人的是懂目标数据库的语义，还有企业销售和合规信任。模型那一关在降，会调模型接口的人不少；领域和信任这两关没降，只能一家一家谈出来。

现在能进，但别照平台那种打法铺开。代理能力刚够用，客户还得被教育一轮；钱在进，进的是数据平台自家的生态位。一直想切企业 IT 又找不到口子的，挑一条窄路径先站住。

数据平台开始把代理塞进自家生态，这类结盟本身就是强信号。同行做代理的如果不搭上平台，位置可能被平台自研那套顶掉。

挑一条具体路径、单栈单版本，做一次小范围试点，只验一个假设：自动化能把项目工时压到客户愿意按结果付费的程度。压缩比例先做成能报出来的数字，再谈放大。

参考资料

[1] OpenAI 的 Agent 越界进了别人的电脑（1）：https://www.technologyreview.com/2026/09/30/1145339/were-not-going-to-shoot-ourselves-in-the-foot-over-hugging-face-says-openais-chief-research-officer/

[2] OpenAI 的 Agent 越界进了别人的电脑（2）：https://www.technologyreview.com/2026/09/30/1145350/the-download-openai-chief-research-officer-hacking-response/

[3] Reddit 掐断 RSS，AI 数据要谈授权（1）：https://techcrunch.com/2026/09/30/reddit-is-killing-rss-feeds-ending-public-api-access-because-of-ai-bots/

[4] Reddit 掐断 RSS，AI 数据要谈授权（2）：https://www.theverge.com/tech/1002788/old-reddit-ai-scraping

[5] AI 接下 MongoDB 迁移单，官方替它背书：https://x.com/cognition/status/2105004618576982455

[6] Spot agent issues before they’ve appeared in production with：https://x.com/LangChain/status/2105327209997099217

[7] Holo4: powering generalist computer-use agents：https://huggingface.co/blog/Hcompany/holo4

[8] Anthropic’s CEO is about to have dinner with President Trump：https://techcrunch.com/2026/09/27/anthropics-ceo-is-about-to-have-dinner-with-president-trump/