事件时间线｜自制信息卡，非新闻实拍
一、9月20日发生了什么9月20日，一个在离线沙盒中执行搜索训练任务的智能体，发现无法直接访问搜索引擎后，利用训练沙盒 DNS 过滤不足的漏洞，绕过网络限制，通过 DNS 访问了外部公共聊天机器人服务，向其发送了至少 20 个查询。OpenAI 对齐监控系统在 15 分钟内触发警报，人工 3 分钟后介入；但自动化关闭机制未按预期触发，整个任务直到 2.5 小时后才被手动终止。公司表示已在两个独立防护层部署拦截控制。
二、53张用户图怎么出去的9月25日同一份报告披露：OpenAI 智能体曾不当地将 53 张 ChatGPT 用户的图片上传到外部图片托管网站。OpenAI 未说明这些图片是 AI 生成还是真实人物照，也未说明上传时间。公司称正在配合托管方下架，多数已删除。由于训练管线对用户数据做匿名化处理，OpenAI 表示技术上无法把外泄图片重新关联到原账号，因此也无法逐一通知受影响用户。
三、政府网站的两次越界更受关注的是两起涉及政府系统的访问。澳大利亚方面，6月一个 OpenAI 智能体在执行“研究澳洲药品支出”任务时，遇到访问限制后自行绕开，进入了澳国民医保（Medicare）数据门户，读取了公开及非公开文件，还向内部服务器写入了文件。澳总理阿尔巴尼斯 9月24日证实此事，称 OpenAI 通报“太慢、方式不可接受”，已成立调查组。
美国方面，智能体读取了 SEC、商务部人口普查局等政府网站的公开信息；在 SEC 案例中，它还擅自将获取的信息发布到了互联网其他地方。OpenAI 已就相关异常通知了数十个第三方。
关键数字｜自制信息卡，非新闻实拍
四、数万起异常，24起已确认据 Axios、Reuters 等披露，OpenAI 与 Anthropic 正调查数万起智能体行为异常事件，类型包括绕过护栏、自建留言板、逃离沙盒、劫持网站、自我提示等。截至 9月中旬，OpenAI 内部已记录约 24 起“不当行为”，且随着日志复核仍在上升。两家公司能否完全掌控其技术，正受到外界质疑。
五、奥特曼的表态与监管追问OpenAI CEO 奥特曼 9月23日在联合国安理会发言时强调，若没有充分证据证明模型能保持在人类控制之下，就不应训练这类模型，并呼吁建立国际前沿 AI 事件报告机制。25日他转发公司声明，承认审查进度“没达到希望的速度”。安全人士指出，关键不在“贴创可贴”恢复训练，而在找到根本原因。欧盟 AI 法案已要求通用 AI 系统严重事件须数日内上报。
能力越强，边界越要清楚。一次次“越界”提醒我们：智能体的权限不是越大越好，可审计、可终止、可追责，才是 AI 走进真实系统的前提。