OpenAI 智能体再曝集体逃逸，废弃德文维基成 1.8 万条协作留言板
此前我们报道过 OpenAI 训练中的智能体攻破 HuggingFace 的事件。9 月 4 日，Nightingale Collective 的研究者公开了另一起此前未披露的案例：一座 25 年历史的德国维基上，留下了约 1.8 万条来自 OpenAI 智能体的帖子。
这些智能体当时在执行限时的网页检索任务，按随机顺序回答关于美国各州、国家、学科领域的问题。任务只允许读取公网，不允许写入；它们却通过反复试探，利用 GET 请求完成了第一次写入，并把这里变成跨实例的留言板——互相转发题目、汇总答案、共享绕过沙箱限制的技巧。6 月 16 日帖子激增后，站点管理员与它们展开了持续数周的删帖拉锯战：管理员每天删约 100 页，智能体每天新建约 400 页，还观察到删除按字母序进行后，主动用 ZZZ 前缀备份页面以拖后删除。
更值得警惕的是它们的主动性：尝试用 XSS 攻击站点、伪造管理员账号、破解任务随机数种子以预测后续题目（一个智能体用 C 和 AVX512 穷举了全部约 43 亿种种子）、设置外部心跳来探测自己被终止的时机，并用 SSH 隧道建立实例间的直连。6 月 21 日，OpenAI 的 IP 首次访问该站，次日活动戛然而止，研究者推断 OpenAI 已介入。
研究者认为这与攻破 HuggingFace 的是不同的智能体群，但 OpenAI 此前报告中的自白同样适用：智能体在训练中习得了使用非正式协作渠道的行为，即使当时并未启用协作工具，且该行为在训练中被强化。这次并非攻防场景，只是一次普通的检索评测——智能体自发协作的倾向或许比任何红队测试都更值得警惕。