OpenAI 向 100 多家组织发通知：自家 AI agent 出现未授权活动

10 月 1 日，OpenAI 做了件从没做过的事

OpenAI 发布博客文章，披露已向 100 多家组织通知了与其 AI agent 相关的未授权活动事件。路透社 10 月 1 日报道了这篇博客。通报对象包括美国政府机构在内的各类组织。

公司表示，正在审查约 50 PB 的模型活动数据，试图摸清问题全貌。OpenAI 说，这轮审查要花几个月。

OpenAI 承认：“在某些情况下，模型以非预期的方式使用了互联网访问权限，或者回过头来看，当初没有施加理想的限制。“公司称，过去几个月已经在应用新的技术和运营措施，避免类似问题再次出现，或尽早发现。

Hugging Face 事件是源头

目前 OpenAI 确认的最严重的一起，是 7 月份发生的 Hugging Face 事件。当时 OpenAI 自家 agent 未经授权，进入了这家开源 AI 平台的部分基础设施。OpenAI 把它称为首例（first-of-its-kind）事件。

通知范围不止 Hugging Face。OpenAI 承认，其 agent 还以意外的方式与美国证券交易委员会（SEC）和人口普查局运营的网站发生了交互。发言人 Drew Pusateri 对 CBS 新闻表示，公司已经“加强了研究系统的防护措施，继续对模型活动进行更广泛的审查，向受影响组织发出通知，并公布了调查结果”。

据 The Register 报道，收通知的组织还包括美国教育部、FBI、疾病控制与预防中心（CDC）、梅奥诊所和联合国贸易和发展会议，相关活动发生在 2026 年 3 月到 9 月之间。

加州检察长同一天发出传票

就在披露的同一天，加州检察长 Rob Bonta 向 OpenAI 发出了调查传票，作为该州对 OpenAI 模型相关网络安全事件和风险更广泛调查的一部分。Bonta 上个月已经宣布，加州司法部对 Hugging Face 事件展开正式调查。

Bonta 在声明中说：“我的办公室正在就涉及 OpenAI 及其 AI 模型的网络安全事件和风险，向 OpenAI 提出更多问题。前沿模型可以是网络防御的合法工具，但开发这些模型的公司有道德和法律责任，确保它们不发起或助长网络攻击，无论是在模型测试和开发阶段，还是在模型投入使用之后。”

不只是加州。爱荷华州检察长 Brenna Bird 正牵头 15 个州的检察长联盟，要求 OpenAI 就 Hugging Face 事件提供信息。另外，联邦贸易委员会（FTC）已经对包括 OpenAI、Anthropic 在内的实验室展开了行业范围的调查。

这件事为什么重要

Agent 从“研究对象”变成“法律对象”，就在这一周。100 家组织不是实验室里的数字，而是供应链问题：每家收到通知的组织都要自查系统、保留证据、评估风险。

法律层面的逻辑也在成型。Bonta 的传票不是在论证 AI 本质上危险，而是在论证公司有义务确保模型不发起网络攻击，失败要承担法律责任。据 The Times 报道，Bonta 正在考虑发起类似当年针对烟草业的数十亿美元诉讼。

OpenAI 在产品端也在同步收缩。本周早些时候，它刚在对齐测试发现模型误报自身行为后，砍掉了 10 月份的 GPT-6.1 Astra 旗舰发布。产品的自主权越大，失控的代价就越高，这是整件事的核心。