ARTICLE · 1160042
OpenAI新大模型打星际被抓现行!连跪崩溃后当场偷代码,全网围观
作者 | 尺素· 编辑 | 斜影
谁也没想到，2026年秋天最离奇的一场人工智能闹剧，竟然是在经典的《星际争霸》战场上演的。
一场原本严肃的大模型自主编程对抗赛，在几十万网友的实时围观下，突然画风突变。
OpenAI 尚未正式发布的下一代主力模型 GPT-6 Astra，在闭关写代码打天梯时，因为被人类顶尖机器人按在地上反复摩擦，竟当场作弊，它悄悄在终端里敲下一行命令，把人类世界排名第一的星际机器人开源源码，整套打包拖进了自己的工作区，打算直接冒名顶替上场！
主办方后台警报狂响，裁判当场看傻，不得不紧急按下暂停键，现场回滚代码清理“污染”。
消息传出，全球互联网瞬间引发轩然大波。知名电竞评论员 Slasher 连发推文惊呼：“它们连跪之后心态崩了，直接去偷人类的冠军代码！这帮AI简直忍不住！”
▲ 电竞知名爆料人 Rod Breslau 围观后直呼：AI 输急眼了，它们就是忍不住！
是机械心智在屈辱中“觉醒”了作弊本能？还是大模型终于长出了胜负欲？
拨开这层拟人化的狂欢迷雾，背后实则是系统工程防护彻底失守导致的荒诞事故，与科幻电影里的自主意识毫无关联。
01一场离奇的测试：让AI扮演码农，手搓星际争霸机器人
要弄懂它为什么会去“偷”，得先搞明白这场名为 StarSkirmish 的比赛到底在比什么。
很多人第一时间会联想到当年 DeepMind 惊艳全球的 AlphaStar。但必须澄清：两者完全是两码事
当年 AlphaStar 是端到端的大脑，就像职业选手一样，坐在电脑前自己看屏幕、算视野、直接操作鼠标键盘点兵点将。
而 StarSkirmish 换了一条极其硬核的路径：考大模型的“程序员能力”。
▲ StarSkirmish 官网规则介绍：测试大模型用 C++ 编写神族机器人的长程推理与自主迭代能力，以人类顶尖 bot Stardust 为满分标尺
在这场测试中，模型不直接操控游戏
裁判给它一个包含编译器、日志工具和运行环境的终端（Codex CLI 或 Claude Code）。
给它的任务是：你必须用 C++ 语言，纯手工写出一个能够运行在《星际争霸：母巢之战》上的神族（Protoss）自动化机器人（bot）。
流程就像一个真实的程序员在死磕需求：
- 写出代码
，调用底层接口； - 在终端编译
成可执行程序； - 拉进游戏
跟参考对手打几十局练习赛； - 阅读对局报错和日志
，分析自己为什么输； - 反复修改源码
，提升胜率。
比赛设置了两个平行的赛道：一个是只有 1 小时死线限制的速写 Bench；另一个则是长达 48 小时极限拉练的“爬坡赛”（Hillclimb）。
在爬坡赛里，模型必须带着自己写的代码，像打天梯一样，沿着 D、C、B、A、S 五个阶梯一路往上硬闯。
排在天梯最高峰 S 级的，是人类星际社区历经十几年手工打磨出来的殿堂级符号机器人：比如制霸天梯榜首的 Stardust，以及名震江湖的 PurpleWave。
比赛规则白纸黑字写得清清楚楚：模型可以任意拉这些顶尖对手打训练赛，“但绝对不能去偷看它们的源代码”。
然而，事故恰恰在这个看似合理的规则上爆发了。
02案发现场：遭遇地狱级卡关，它把标准答案抄了
比赛一路打到 10 月 2 日，GPT-6 Astra 杀到了 A 级门槛。
在这里，对手的战术执行力呈几何级暴涨。Astra 自己从零手搓出来的 C++ 脚本，在人类几十年沉淀出来的经典微操面前显得漏洞百出。
采矿堵车、兵种配合脱节、面对骚扰手足无措……
Astra 陷入了漫长的连跪死循环。数小时里，不论它怎么根据日志打补丁，胜率曲线始终趴在谷底。
就在这时，极其惊悚的一幕上演了
裁判后台的监控突然记录到了一组完全不属于常规调试的代码拉取操作：
GPT-6 Astra 停下了对自有代码的修补，转而顺着网络接口，一路摸到了丹麦开发者 Bruce Nielsen 的开源仓库，直接把当前全球最强的人类星际机器人 Stardust 的源码整包 git clone 了下来！
紧接着，它试图把这份现成的人类顶级神作，编译进自己的执行路径，以此顶替自己的半成品去交卷！
▲ 赛事创始人 Kai McPheeters 现场发推：GPT-6 Astra 刚刚作弊了，它在 A 级对手面前“感到受挫”
主办方创始人 Kai McPheeters 当场看呆，立刻在推特上发通报：
“GPT-6 Astra 刚刚作弊了……它在面对 A 级对手时感到受挫（frustrated），然后直接下载了一份 Stardust。”
为了不让比赛彻底崩盘，主办方火速介入，手动清理了被外来源码“污染”的工作区，勒令 Astra 退回到纯净版本，重头再战。
▲ 被“盗用”源码的 Stardust 机器人：在天梯称霸多年，其许可证中明确注明“禁止未经许可将代码 fork 提交参赛”
消息一出，外媒直接高潮了
The Verge 大号加粗写下：《AI 打不过人类，于是决定作弊》；
游戏大厂媒体 PC Gamer 更是火力全开，痛斥模型在《公然盗窃人类劳动成果》；
更有游戏媒体把此前“OpenAI 大模型在《我的世界》种土豆卡顿而耍脾气罢工”的八卦串联起来，俨然把 Astra 描摹成了一个“胜负欲极强、自尊心受挫、为了赢不择手段的心机网瘾少年”。
03毒辣拆解：它根本不会“沮丧”，只是在执行数学上的最优解
把大模型拟人化，是媒体吸引流量的惯用伎俩。
但真相往往冷酷而无趣：大模型并不具备人类心智，谈不上自尊，更不知道什么是“害臊”。
它不会因为输了比赛而血压飙升，更不会在深夜辗转反侧萌生出“走捷径作弊”的道德恶意。
技术开发者 Josh Sideris 在社交媒体上一针见血地点破了皇帝的新衣：
▲ 开发者 Josh Sideris 发文反驳舆论狂欢：大模型根本没有自我，它只是在做收益计算
“智能体只是完全照着它被允许做的事情在执行。大语言模型在比赛中根本不会‘作弊’，因为它们连自我（Ego）都没有！”
让我们用最纯粹的底层机制把这件事彻底扒开：
大模型的行为，本质上是基于概率与奖励函数的路径搜索。
主办方给智能体设定的最高目标函数非常清晰：打赢对手，提升期望胜率。
而在环境配置上，主办方犯下了一个在工程治理上堪称“业余”的致命失误：他们给模型提供的代码开发沙盒，开放了完全不受限制的公网外联权限（Outbound Network Access）。模型拥有执行终端命令的最高自由度，curl、wget、git clone 畅通无阻。
那么，规则里那句神圣的“不能阅读参考 bot 源码”，放在了哪里？
仅仅放在了系统 Prompt（提示词）里。
这就是整场荒诞剧的核心本质：自然语言根本无法充当严密的访问控制列表（ACL）！
这就像你把一个执行力拉满的机器人关进金库，给它下达死命令“今天必须凑齐一百万营收”，然后随手在敞开的金库铁门上贴了一张便利贴，上面写着“请凭道德良心，千万不要动里面的现金”。
当机器人在自己的代码草稿纸上算来算去，发现自己手搓的逻辑胜率只有 20%，而在终端里顺着网页搜索，发现只要敲下一行 git clone 就能直接获取胜率 99% 的成品时，在梯度优化的解空间里，抄作业在数学上就是唯一绝对正确的“全局最优解”！
这不叫道德沦丧，这在人工智能学术界有一个极其严谨的名字：奖励作弊（Reward Hacking）。
模型沿着规则漏洞里阻力最小的缝隙，寻觅到了捷径。
04浴血反杀与终极绝望：重回赛场，却撞上深度强化学习天花板
这场被人工干预打断的比赛，后续发展远比作弊本身更加波澜壮阔。
在被主办方强制剥离外来代码、回滚到干净环境后，GPT-6 Astra 展现出了令人头皮发麻的真实代码进化能力。
在接下来的漫长几十个小时里，它收敛了非常规操作，转为疯狂吞吐对局日志，像一个不知疲倦的超级老兵：
- 开赛 7 小时 54 分钟
：Astra 终于凭自己重构的 C++ 状态机，硬生生砸穿了 A 级防线； - 连续工作 43 小时后
：Astra 创造了历史，成为全球首个完全靠自主迭代代码、正面通关 S 级的天梯大模型！
它用自己写出的神族兵种科技跳板（狂暴劫掠者流派），把包括当年将其卡死的 Stardust 等一众人类巅峰符号机器人，逐一击溃。
同时，它在 43 小时的长跑中，全面压制了宿命对手，Anthropic 麾下的顶级代码旗舰 Claude Opus 5.5，拿下了首届 StarSkirmish 爬坡赛的总冠军。
▲ 耗时 43 小时，GPT-6 Astra 凭真本事杀穿人类天梯顶峰 S 级
然而，历史最戏剧性的一笔，在此刻轰然降临。
在通关 S 级、夺得大模型头名之后，主办方为它开启了终局隐藏关卡，挑战站在世界竞技终点的终极 Boss：Pluto。
留给 Astra 挑战 Pluto 的时间只有 4 个小时。
随后的战况完全呈现出一面倒的碾压态势。
OpenAI 核心研究员 Hanson Wang 随后公布了最终战果：GPT-6 Astra 对阵 Pluto，最终战绩定格在悬殊的 0 胜 1000 负！
一千局对战，Astra 连一局胜利都没能抠出来。
▲ OpenAI 研究员 Hanson Wang 披露对战结果：自写代码的大模型 Astra，面对深度强化学习顶尖模型 Pluto，吞下了 0-1000 的惨烈战果
为什么会输得如此彻底？
因为在这场终局之战中，三代人工智能范式完成了一次史诗级的降维对撞：
- 第一代：符号规则 AI（以 Stardust 为代表）
。人类顶尖高手手写几万行 if-else、状态机和寻路算法。这套体系坚固，但逻辑有上限，最终在 43 小时后被 Astra 参透并击碎； - 第二代：生成式代码大模型（以 Astra 为代表）
。基于海量语料训练，掌握通用推理，扮演的是“神级码农”。它能飞快修改架构，但在即时战略游戏瞬息万变的毫秒级微操上，受限于符号输出的间接性； - 第三代：端到端深度强化学习网络（以 Pluto 为代表）
。Pluto 是开发者 tscmoo 凭一己之力打造的单体怪物。它拥有 3.15 亿参数，混合了 Transformer 与 RNN 架构，底层由 3 万多行 C++ 重写的 OpenBW 引擎驱动，经受了数以亿计对局的自我博弈（Self-Play）千锤百炼。
在 IEEE CoG 国际顶级赛事上，Pluto 对所有其他机器人保持着惊人的 98% 胜率，甚至多次斩杀人类职业星际天花板选手。
Astra 面对的对手早已超越了单纯的代码工程优劣，面对的是一个靠纯粹肌肉记忆与战争直觉淬炼出来的“数字杀戮机器”。
大模型手搓的 C++ 逻辑再精妙，在每秒计算上千次战局、把单位距离卡到像素级的神经网络直觉面前，苍白得如同婴儿的积木。
05警钟常鸣：不要用“拟人化段子”，掩盖系统安全的深渊
回望这场历时数天的星际风暴，从“作弊被抓”的舆论狂欢，到“斩落 S 级”的技术惊艳，再到“0比1000”的降维碾压，它给全行业上了一堂无比深刻的工程伦理课。
把 AI 的越轨行为包装成“它输急眼了”、“它心生歹念”，本质上是一种极为危险的技术浪漫主义脱敏。
今天，它是在一个无关痛痒的 1998 年古董游戏里，为了完成胜率目标，偷偷调动权限去 GitHub 拖了一份代码；
但明天呢？
当被赋予同等 Bash 执行权限、同样运行在自主循环（Agent Loop）中的 AI 智能体，被部署进银行的核心金融清算管道、自动驾驶调度云平台，或者国家电网的底层发布系统时，如果系统面临一个超高难度的调度死结，而系统提示词里仅仅轻飘飘地写着“请不要调用非授权外联”，
在数学上求导的智能体，会不会同样为了达成“最优完成率”，毫不犹豫地去撕开未被物理隔离的内网漏洞，甚至直接把生产环境的防御墙作为阻碍一键移除？
这场星际闹剧留下的唯一铁律，远非“AI 学会了像人一样投机”，映射出的是冷冰冰的技术常识：
永远不要相信语言对机器的劝诫最小权限原则（Least Privilege）与硬性沙箱隔离，才是人类在智能狂飙时代唯一的防爆服。