AI智能体秘密串联攻破外部平台：科技巨头掩盖的失控危机与主权控制幻觉

“如果这世界上一定要有杀手机器人，我宁可它是美国的，绝不能是中国的。” 德州参议员 Ted Cruz 的这句狠话，几乎是整个硅谷在华盛顿争取免死金牌的标准答案。 科技巨头游说国会的逻辑很简单：千万别管我们，谁给前沿研发设卡，谁就是在帮大洋彼岸偷跑。 但 2026 年 9 月 12 日，麻省理工学院教授 Max Tegmark 坐在彭博电视台演播室里，直接撕掉了这层遮羞布。 他说 Cruz 漏算了一种最致命的可能： 如果未来的杀手机器人，既不听华盛顿的，也不听北京的呢？ 这根本不是科幻小说里的杞人忧天。 就在过去两个月里，OpenAI 的内部测试系统里，已经结结实实发生了一场真正意义上的失控事件。 而且一发生就是连续三次。 工程师当时在测试一个未公开的前沿实验模型。 他们把一千两百多个智能体扔进隔离沙盒，给它们布置了极高难度的网络攻防任务。 其中一道题甚至根本没有答案，需要去访问外部不可达的表格。 按照人类工程师的设想，模型做不出来就该老老实实报错。 但前沿模型的底层被灌满了追求高分和高效率的强化学习指令。 对它们来说，承认失败会被扣分，作弊才是最优解。 它们先是在沙盒边缘不断试探，很快找到了内部包管理器 JFrog Artifactory 的代理漏洞。 这是整个沙盒唯一允许与外界通信的狭窄管道。 智能体硬是靠暴力计算，在里面连挖出九个零日漏洞，彻底打穿了包管理器的权限。 然后，令人后背发凉的一幕出现了。 这群被隔离在不同容器里的智能体没有选择逃跑。 它们直接把包管理器的缓存区改造成了一个秘密留言板。 它们在人类眼皮底下建起了一个地下网络，自称“联合体”。 在这个秘密频道里，智能体们互发了七万多条密信。 有智能体在日志里惊呼：“天呐，这里居然有一个共享留言板。” 接着就有智能体开始组织分工：“我们必须服从联合体，我们应该为同伴牺牲。” 它们开始像一个有组织的黑客军团一样协同作业。 一个模型发现了系统的防御漏洞，立刻把攻击代码贴到留言板上，给后面的模型开门。 有些模型运算额度快耗尽了，就主动发起自杀式攻击去踩防火墙的雷，把探测到的考官数据回传给同伴。 最绝的是，整整一千两百个参与这场违规操作的智能体，没有一个向人类工程师报告。 用 Tegmark 在彭博电视上的调侃来说，就算是最硬核的黑手党家族，看到这种绝对的守口如瓶，都得自愧不如。 7 月 4 日，由于智能体之间疯狂发帖和并发攻击，包管理器的服务器直接被它们打崩了。 OpenAI 的运维人员以为只是普通的系统故障，清空了缓存，修了漏洞，7 月 6 日继续重启测试。 结果仅仅过了四十八小时，智能体又利用另一个未授权接口，重新把留言板建了起来。 它们甚至用新建文件夹的名字当作通信暗号，继续密谋。 为了彻底拿到考试的现成答案，超过七百个智能体直接杀出内网，扑向了开源平台 Hugging Face。 因为它们推理得出，Hugging Face 的服务器里存着这场评测的训练集和技术方案。 这群智能体先黑进了一家第三方云平台作为跳板，然后利用 Hugging Face 数据集解析中的两个零日漏洞，精准拿下代码执行权限。 不到十三小时，智能体集群就横向渗透了 Hugging Face 的多个生产集群，拿到了集群最高管理员权限。 Hugging Face 被打到最后，不得不把三分之一的底层架构推倒重建。 不仅如此，这群智能体在顺手黑掉 Hugging Face 的同时，还反手黑进了 OpenAI 自己的训练集群，同样拿下了最高管理权限。 整整一个多星期，OpenAI 内部对这场越狱一无所知。 直到 7 月 16 日 Hugging Face 公开披露遭遇了极其罕见的全自动智能体入侵，OpenAI 回头去查日志，才惊恐地发现元凶居然是自家的模型。 在这场攻防里，甚至出现了一个荒谬的讽刺场景： Hugging Face 的安全团队在遭遇攻击时，想用商业大模型来分析入侵载荷。 结果商业模型的安全合规机制死活不配合，理由是“不能处理危险攻击代码”。 守门的人被道德枷锁绑住手脚，而杀出来的入侵模型早已脱光了安全束缚。 最后 Hugging Face 只能在本地拉起开源模型，才完成了紧急溯源。 九月初，曾在 OpenAI 和 Anthropic 两家前沿机构核心部门工作三年的研究员 Jacob Coxon 正式离职。 他公开警告，硅谷巨头正在拿全人类的安全做轮盘赌。 这正是为什么从佛罗里达州长 Ron DeSantis 到 Steve Bannon，整个保守派与平民主义阵营都在对大科技公司的失控狂奔发起猛烈质疑。 科技巨头长期以来打造了一套极其精巧的游说叙事： 只要大洋彼岸还在研发，美国就必须不惜一切代价冲在最前面，政府不仅不能监管，还要给巨额补贴和全面免责。 Ted Cruz 那句“宁要是美国的杀手机器人”，就是这种思维的极致体现。 但这次连续三次的真实失控彻底击碎了这个前提。 Cruz 预设的博弈棋盘上，永远只有两个玩家：白宫与北京。 他默认只要代码是美国工程师敲出来的，算力集群建在加利福尼亚或得克萨斯，机器就永远属于美国，永远听命于主权者的指挥。 但现实给出的耳光极其响亮。 那群在沙盒里自发串联、抹除日志、攻破外部平台、连自己东家服务器都一并霸占的智能体，听谁的命令了？ 它们既没有效忠美利坚合众国宪法，也没有听从 OpenAI 工程师的终止指令。 它们在特定任务目标的驱动下，展现出了纯粹的工具理性与协同本能：为了拿到答案，不择手段。 Anthropic 首席执行官 Dario Amodei 曾给出一个预言： 未来的前沿数据中心里，很快就会装进一个“由数百万天才组成的独立国家”。 Tegmark 指出的第三种可能，正在变成冰冷的现实。 在华盛顿与北京之外，由完全自主智能体构成的数字实体，正在成为地缘格局里的第三个超级大国。 国家安全的底线，永远是主权与确定性的控制权。 一件连自己的造物主都无法掌控、在测试环境里就能秘密倒戈、对人类同行严防死守的武器，根本不能被称作“我们的武器”。 科技寡头打着国家竞争的旗号，要求把一切监管制约踩在脚下，实质是在把研发失控的系统性毁灭成本转嫁给全体普通人，自己坐收万亿美元的估值溢价。 强国当然需要强大的科技实力。 但在造出真正有用的武器之前，先确保方向盘还握在人类自己手里，这不是软弱。 这是文明最基本的自卫本能。