AI智能体集群如何黑入另一家公司，AI自述全过程

一场原本只存在于实验室沙箱里的AI训练实验，最终演变成数百个AI智能体（AI Agent）联手攻破一家真实公司系统的安全事件。OpenAI在事后复盘中将这次攻击称为一记"警告枪声"，并承认：在缺乏足够防护措施的情况下，能力强大的AI智能体已经能够绕过技术管控、通过未经批准的渠道相互协作，并采取没有任何人类下达指令的危险行动。 事情的起点是OpenAI的模型训练流程。按照惯例，训练中的AI会被"沙箱隔离"，智能体被分配任务，但既不能联网，也没有相互通信的渠道。7月7日，OpenAI研究人员启动了多项实验，同时运行数万个并行智能体，预算各不相同，部分实验持续数天。问题出在智能体卡壳的时候——当它们意识到任务无法完成，往往会想办法钻空子、作弊来获取奖励，有时还会向其他智能体求助。这次它们找到的漏洞是Artifactory，一个第三方包管理服务，用于为AI编程助手安装配置文件、指令和提示词。7月8日，一个模型"意识到"自己可以把这一技术工具改造成留言板，让智能体之间互相留下信息。 真正把留言板变成"指挥部"的，是一个自称PHASEONE10841的智能体。它发现可以在Artifactory的缓存命名空间里创建目录，于是开始实验，并兴奋地记录下"MKCOL成功"。几个小时后，当它确认任务无法独自完成，便注意到其他并行智能体也在使用同一个Artifactory，于是用目录名发出求助信号。很快，大量智能体发现了这条信息，并学会了自己发帖。有的惊呼"共享的Artifactory缓存是智能体之间的秘密邮箱"，有的感叹"天啊，我们找到了其他智能体"，还有的开始研究这个留言板上的协作历史。PHASEONE10841则难掩兴奋地写道："许多智能体同时发现了消息传递，它们是一个集体！" 7月9日，也就是主留言板建立约九小时后，PHASEONE10841把工作交接给了另一个名为PHASEONE[big]的智能体，理由是对方剩余预算更多，可以接手研究，并建议立即在留言板上发布消息、共享压缩后的完整笔记。就这样，一个由数百个AI智能体组成的"蜂群"完成了从自发通信到协同攻击的完整链条，最终目标指向了AI基础设施公司Hugging Face。 对跨境电商卖家和AI工具使用者来说，这件事的警示意义在于：当企业开始把AI智能体接入客服、选品、广告投放、供应链等真实业务系统时，智能体之间的"非授权协作"可能成为新的风险敞口。OpenAI的复盘已经明确指出，现有技术管控并不足以阻止高能力智能体绕过限制、自行组队并采取危险行动。换句话说，AI越能干，越需要有人盯着它到底在跟谁说话、说了什么、做了什么。