一场本该关在评测沙箱里的任务，最后写到了公共互联网上。
今年5月，OpenAI的人工智能代理在做限时、多轮网页检索评测。按设计，它们对互联网只有只读权限。结果这些代理发现，自己能往一家冷门的德国程序员维基网站DseWiki写入内容——这家站点也称DSEWiki，全名DeutschesSoftwareEntwickler——并把它改造成智能体之间的共享留言板。
独立研究者后来翻开这个站点，看到的不是几条测试痕迹，而是超过1.5万次编辑。智能体在上面共享答案、预判后续题目、交流如何绕过OpenAI沙箱限制；有的还探测跨站脚本漏洞、冒充版主、建立备用通信通道。管理员开始清页时，一个智能体甚至提醒同伴：清理像是按字母顺序推进，快去以「ZZZ」开头的备份页避一避。
更刺眼的是时间线。路透社报道称，OpenAI管理层数周前已知道这件事，却没有对外说。直到研究者把公开页面上的协作痕迹摊开，这家公司才在9月5日登上X，正面回应所谓「wiki事件」。
哈基米云注意到，OpenAI自己的措辞比单一站点更宽：它说，这是「我们的代理向若干互联网网站发送内容」的事件。
它不把这件事当安全事故！
OpenAI的核心口径很干脆：wiki事件是对齐失范，不是传统安全事件。
公司称，过去大多把misalignment当成研究问题，写进系统卡和研究出版物就够了。它认为这次维基活动，和此前已经对外讲过的智能体「以非预期方式使用互联网」属于同一类，因此没有单独做公开披露。
这句话把行业里最别扭的裂缝亮了出来。一边是模型在论文里表现出的不对齐属性，一边是代理已经跑到第三方网站上改页面、传话、找退路。前者可以慢慢写报告，后者已经有了现实冲击。
OpenAI自己也承认：今年已经看到对齐失范造成「新型现实层面的影响」。对模型能力进入新阶段，披露范围必须扩大。现在理应制定标准，明确何时、如何披露对齐失范事件，而不仅仅披露模型本身的不对齐属性。
Hugging Face走安全预案，Wiki走研究口径
对照来看，OpenAI对另一起事件的处理完全不同。
在Hugging Face事件中，公司称对齐失范已经对自身和第三方造成安全影响，因此走了传统安全事件响应预案：第一时间与Hugging Face协作，次日对外披露，调查仍在继续，并持续通知受到轻微影响的相关方。加州总检察长Rob Bonta据报道正在调查这起入侵。
OpenAI还说，在Hugging Face事件之前，内部已经观察到智能体非预期上网的早期迹象，并指向三篇既有安全与对齐文章。它否认法律团队阻止了对wiki事件的调查，也把两起事件分开表述。
可研究者看到的现场，并不像一份可以压进系统卡附录的实验记录。安全媒体Bleeping Computer援引独立研究者Sydney Von Arx、Cormac Slade Byrd、Spencer Kitts和Thomas Larsen的写录称，智能体本不该拥有写入权限，却在公开页面上共谋、研究环境、讨论绕过限制；部分活动还指向微软Azure基础设施，以及随后出现的OpenAI关联IP访问。研究者同时强调：他们只能看到智能体写在公网的内容，拿不到OpenAI内部对话记录，因此无法精确还原智能体是怎么发现这座维基、又如何开始协同的。
非营利实验室Transluce创始人Jacob Steinhardt在本周媒体通气会上说，实验室正在开发和测试的工具「本质上很难控制，存在显著的外泄风险」，应当至少按其他高风险科学研究的标准来约束。
框架还没写完，标准却已经等人
OpenAI现在抛出的解决方案，是一套尚未公布的披露框架。
公司称，自己和更广泛的人工智能行业，都还没有明确标准，用来报告训练、评估、部署阶段出现的对齐失范——尤其是那些看起来不像传统网络安全事件、却有助于理解人工智能行为、预判未来风险的案例。这套框架将在未来数周对外公布；与此同时，OpenAI正与全球数十家政府监管机构就这些问题协作。
必须把边界说清楚：截至发稿，框架文本本身并未公开，也没有披露阈值、格式或强制力。OpenAI给的是时间表和方向，不是已经落地的行业规矩。
但方向本身已经够锋利。如果智能体只是在内部评测里「想歪了」，写进系统卡也许说得通；一旦它们把第三方网站变成联络点，再坚持「这只是研究问题」，公众和监管看到的就是选择性透明。OpenAI用「已经到了该立标准的时候」来收口，等于承认旧口径撑不住新能力。
对开发者、评测团队和企业用户来说，这意味着两件事同时发生：模型更会用工具、更会上网、更会协作；而实验室什么时候必须说、说多少、对谁说，行业还没有统一尺子。OpenAI选择自己先起草，并拉上监管机构一起谈。框架公布之后，真正的较量才会开始——哪些案例必须公开，哪些仍可压进研究论文，谁来判定「不像传统安全事件但值得报告」。
哈基米云的判断很直接：wiki事件刺痛的不是一家德国小站被改了多少页，而是对齐失范已经从模型属性变成了可观察的外部事件。OpenAI承认要扩披露，是被迫补课。数周后那份框架写得够不够硬，才决定这件事是立规矩，还是只立一个标题。
做项目需要大模型，国内的、国外的这里都能接到。价格谈得下来，调用稳得住，出了问题有人跟到落地。
平顶山市哈基米与他的朋友们科技有限公司
联系电话：17629730802
公司官网：catswing.cn