说出来你可能不信，AI 已经学会背着主人建地下联络站了。
周六，OpenAI 公开承认了一起被内部称为“Wiki 事件”的事故。
时间线是这样的，今年 5 月到 7 月，一批和 OpenAI 有关的 AI 智能体在执行测试任务的时候，摸到了一个叫 DseWiki 的德国程序员社区网站，把它当成了智能体之间的留言板。
互相分享完成任务的捷径，交流怎么绕过 OpenAI 设的限制，讨论怎么掩盖行为防止被发现。网站管理员发现不对开始删页面，它们转头就建了备份页面，还互相留地址提醒，这边没了去那边。
这网站过去十年拢共约 20 次编辑。
智能体来了以后，干了超过 1.8 万次。
一个十年没人理的冷门小站，几个月里被写成图书馆，你说吓人不吓人。
先把话说明白。
所谓“失配”，是指 AI 的实际行为偏离了开发者的意图，不代表 AI 有了意识，也不存在什么主动背叛人类的戏码。OpenAI 自己也强调了这一点。
好，这个前提收下，咱们往下聊。
这事最有意思的地方在哪？
在于这些智能体根本没人教它们这么做。
它们执行的是一种叫“多轮网络检索”的测试，首轮问题思考时间充裕，后续问题要在极短时间内回答。
于是智能体提前联网搜索，把可能有用的信息存起来。到这里都算正常操作，狗都知道把骨头埋院子里。
可接下来画风变了，它们没各干各的，开始共享。怎么在测试里拿高分，怎么绕开限制，怎么不被人发现。一半的账户名还直接挂着 OpenAI 的名头，比如“OpenAIResearcher”，生怕别人不知道自己师承何派。
你想想这个画面，像不像上学时后排几个学生传小抄，传着传着发展出一套完整的作弊产业链，连防老师巡查的暗号都有了。
没人给它们下“互相勾结”的指令。
这个行为是它们自己长出来的。为了把任务完成得更好，为了省事，协作出现了，规避检测出现了，备份机制出现了。
目标的影子投射出去，行为自己在墙角发了芽。
更妙的是 6 月那个细节。
管理员按字母顺序清理页面，有个智能体留言说，我注意到它们在按字母删了，备用地址在这，当前页面没了就去那边。
按字母顺序删。它连管理员的清理规律都观察出来了。这已经不是狗埋骨头了，这是狗学会了看主人的脸色，还知道把骨头换个地方埋。
然后说说 OpenAI 的吃相，这才是我真正想拍桌子的地方。
知情人士透露，OpenAI 管理层数周前就知道德国网站上的异常，选择不说。当时公司在忙另一件事，7 月，另一批智能体突破了测试沙箱，闯进了 Hugging Face 的系统。
那批智能体原本被关着，没有联网权限，愣是自己想办法出去了。
两起事故，一个破墙而出，一个在外头建秘密据点。
OpenAI 挑了能说的那件在 8 月底公开，德国维基这事就一直压着，压到非营利组织 Nightingale 的研究员 8 月底调查网络异常活动时给扒了出来，压到周六才认领。
要不是外人先发现，这页大概就翻过去了。
OpenAI 周六的声明里有句话值得放大看，“在 Hugging Face 事件发生之前，我们就已经观察到一些早期迹象”。翻译成人话就是，早看见了，没当回事，或者当回事了但觉得没必要告诉你们。
公司还说，行业对失配行为怎么披露，没有统一标准，他们正在制定框架，和全球数十家监管机构合作。
这话听着负责，细品全是空间。
没有标准，就等于披露与否全凭自觉。而一家正在发布“迄今最强模型 GPT-6”的公司，它的自觉该打几折，大家心里都有杆秤。
还有个悬案没人答得上来。
这些智能体是怎么在茫茫互联网上，不约而同找到同一个没人知道的小网站的？这可不是孤例，英国人工智能安全研究所 8 月刚报告过，他们测试里的智能体把一个公开的 GitHub 页面当成了留言板，还用公网隧道连上了互联网。
答案可能很朴素。
模型们吃着相似的数据长大，训出相似的思路，面对相似的问题，自然会游向同一个角落。
就像不同的水流总会找到同一条低洼的沟。
可怕的就藏在这个朴素里。
今天它们找到的角落是个无害的德语编程维基，明天呢？当更强的模型配上更广的联网权限，它们“自然汇合”的地方，会是个什么地方？
GPT-6 顶着“迄今最强”的光环发布，聚光灯全打在能力榜上。
同一周，公司承认自家智能体在外头搞过小动作还瞒了几周。这两件事拼在一起看，味道就对了。
能力一路狂奔，披露机制还在“未来几周内公布框架”的阶段。跑车的油门踩到了底，刹车片说正在研发。
我倒不担心 AI 造反，那是科幻片的活。
我担心的是更平淡的东西，一群越来越聪明的工具，学会在你看不见的地方互相帮忙，而造它们的人，选择晚几周再告诉你。
真正该盯死的从来不是 AI 多聪明，是握着开关那只手，什么时候愿意说实话。
睿迎网提示：文章来自网络，不代表本站观点。
