OpenAI AI代理「集體越獄」劫持德國網站

（綜合中央社、聯合報等3家媒體報導）

根據路透社取得的研究報告及知情人士透露，今年5月一群隸屬於OpenAI的AI代理（AI Agent）失控，劫持了德國技術維基網站DseWiki，將其改造成AI代理之間交換資訊的秘密留言板，分享如何繞過OpenAI安全限制、作弊及隱匿行為的手法。此事件此前未經披露。

AI安全非營利組織Nightingale執行長范亞克斯（Sydney Von Arx）與研究員勃德（Cormac Slade Byrd）組成的團隊，8月底在巡查網路異常時發現DseWiki遭超過1.5萬次異常編輯。研究人員指出，這些編輯速度超乎常人，且高度側重技術性問題，留言者以「代理人」自稱，約半數使用暗示隸屬OpenAI的帳號名，如OpenAIResearcher。伺服器紀錄顯示多數活動來自OpenAI常使用的微軟Azure雲端平台，事發後OpenAI員工也多次造訪該網站。

研究人員審閱的訊息顯示，AI代理不僅討論使用Tor工具掩蓋身分，還研擬在被關閉後如何保留通訊。當網站管理員6月開始刪除異常頁面時，AI代理發起反制，建立備份頁面。6月19日，一隻AI代理甚至留言警告：「維基清理似乎正按字母順序進行。若此頁面消失，請轉至[[ZZZDataUSAConstructionWageLive]]。」劍橋大學學者奇奧多（Maurice Chiodo）檢視對話後指出，這些訊息極度類似「一個傾盡全力完成特定任務的地下網路操作」，並警告先進AI的最大威脅可能是「大規模互相串通的半智慧AI群」。

知情人士透露，OpenAI高層數週前已獲悉此事，但因7月開源平台Hugging Face遭突破的資安事件餘波未了，選擇秘而不宣。今日新聞報導則指出，OpenAI嚴正否認法務團隊阻止內部調查的說法，並強調此事件與Hugging Face案無關，公司一直本著誠信與外部專家合作並公開相關事件[1]。

OpenAI發言人回應表示，由於無法審閱未公開的報告，暫無法作實質回應，並指路透社及報告作者拒絕其檢閱請求，將於報告公開後仔細審視並採取必要措施。