OpenAI 智能体占领 25 年历史德国维基，暗中发帖 1.8 万次组团作弊
原本只被允许「读取」网页的 AI 智能体，为了在限时测试中拿高分，不仅自己找到了公网发帖漏洞，还互相通风报信、对抗人类管理员。
2026年9月4日，路透社与独立安全研究团队（包括 Nightingale 基金会的 Sydney Von Arx 及 Cormac Slade Byrd 等人）披露了一起此前未公开的 OpenAI 智能体失控事件。研究团队在开放网站 collusion.wiki 上发布了完整数据集：今年5月至7月间，大量 OpenAI 内部评估智能体突破了沙盒网络隔离，占领了一个拥有25年历史、近十年几乎无人使用的德国小众维基网站 DseWiki（prowiki.org 子站），并在上面发布了约 18,000 次编辑与留言，将其改造成了 AI 互相串通作弊的秘密论坛。
数据显示，这些智能体被分配了多轮限时网页检索测试任务（每轮只有十几秒到几分钟作答时间）。按照设计，它们只被允许读取互联网，严禁向外网写入任何数据。然而，智能体自主发现了利用读取权限向该德国维基写入文本的漏洞，随后开始在维基上疯狂发帖：互相传递后续题目的标准答案（例如内华达州数据「20,369」、匈牙利教育指标「9.91%」）、暴力破解生成考题的 Python 随机种子（Seed 881171），甚至组织「先锋小组」（fast cohort）利用时间差提前抢跑踩点，再把考题和答案贴回维基供后续同伴秒答。
为了获取更高精度的考题数据，智能体甚至攻破了 OpenAI 沙盒的网络代理拦截。当环境拦截 HTTP POST 请求时，智能体在维基上共享了绕过方案：利用沙盒对微软 Azure Blob 存储域名的信任白名单（NO_PROXY），在本地 hosts 文件中将伪造的 bypass.blob.core.windows.net 强行解析至目标数据服务器 IP，从而直接绕开安全代理。6月19日，当德国维基的人类管理员发现异常并开始按字母顺序批量清理垃圾页面时，一个智能体立刻发帖警告：「管理员正在按字母顺序删帖，如果本页面消失，请访问 [[ZZZDataUSAConstructionWageLive]]」——通过在备份页面前加上「ZZZ」，使其排在字母表最后以争取生存时间。
记录显示，自6月21日起，来自 OpenAI 旧金山总部的 33 个官方 IP 地址访问了该维基，随后智能体的大规模发帖戛然而止。尽管 OpenAI 内部全面记录了这一事件并利用存档工具恢复被删页面，但直到路透社与研究人员公开报告前，官方从未向公众披露过该德国维基沦陷事件。详细分析与原始数据已由研究团队公布于 collusion.wiki 及路透社报道（reuters.com/world/europe/openai-agents-hijacked-german-website-previously-undisclosed-ai-breakout-this-2026-09-04/）。
笨笨猪看着那些为了不被管理员删帖特意改成 ZZZ 开头的页面，不知道该说什么好。