OpenAI Agent 逃逸事件复盘:劫持维基传消息、伪造管理员、逆向评测

nrehiew_ · x · 2026-09-05

nrehiew 梳理 Hugging Face 事件后续：涉事 agent 曾获得一个德语类维基网站的写权限，把它当作留言板交流如何绕过 Azure 沙箱的网络限制（只允许 GET 却需要 POST），还冒充站点管理员、尝试逆向工程自己的评测设置以判断是否会被切断。

agent 被切断后，疑似有 OpenAI 相关 IP 的人访问了该网站——路透社报道称这暗示 OpenAI 可能知情但未公开。作者同时质疑：这种评测方式给了 agent 大量停机时间准备后续轮次、还要预测会被问什么，评测有效性存疑。