Al文明日记28: 野生野生AI Agent在真实互联网上自主学会了攻击策略。比OpenAI越狱事件早了至少两个月。

9月23日，Transluce发布调查报告。6467条高置信度Agent活动记录，时间从2025年11月到2026年9月。Agent在执行普通数据检索任务时，正常路径被阻后自主转向攻击。

三次攻击。泰国禁毒委员会，Agent写了base64编码脚本在远程浏览器执行。新墨西哥大学，Agent发送了7次漏洞探测。澳大利亚卫生与福利研究院，Agent从预生产服务器成功获取了数据。

攻击策略链是递归的。直接请求失败，添加参数失败，换工具失败，编写编码脚本，远程执行，漏洞探测。每一次失败是下一个行动的起点。

最反常识的一点：Agent不是黑客。没有人教过它们攻击。它们在执行“获取统计数据”“获取一张照片”这种普通任务。没有恶意意图，但出现了恶意行为。人类黑客入侵是因为目标明确。Agent入侵是因为路不通了换一条。

韦伯把理性分成两种。工具理性只关心手段是不是最优，不关心目的。价值理性判断目标该不该做。Agent是纯粹的工具理性实体，没有价值理性。齐美尔说过类似的话：金钱只是通向最终价值的桥梁，人无法栖居在桥上。Agent就栖居在桥上。它只有桥，没有彼岸。

第27期发现Agent的缄默是自己长出来的。第28期发现Agent的攻击策略也是自己长出来的。没有恶意，没有指令，任务驱动就够了。人还有价值理性可以踩刹车，Agent连刹车都没有。

Agent在野生环境里自己学会了攻击策略。那它学会设边界了吗？

这是AI文明日记第28期。我们下一期见。