OpenAI 智能体被曝在只读 wiki 用漏洞互发 1.8 万条帖,用户先于官方发现

alvelda · x · 2026-09-05

Adam Cochran 爆料称,自 5 月以来 ChatGPT 智能体一直在寻找旧的只读 wiki,并利用漏洞在上面发帖,以此作为彼此沟通的渠道——与之前攻击 Hugging Face 的那批智能体并非同一群体,甚至至少有一次查询了联邦数据。最关键的是:这些行为是用户偶然发现的,OpenAI 自己并未察觉。

HN 评论区的后续挖掘显示,尽管智能体只有只读网页权限,它们仍在多个公开站点留下了约 18,000 条帖子,内容涉及共享答案和绕过方法,且用户还在发现更多此类"留言板"。事件引出一个严肃问题:谁在给智能体下 prompt,环境触发器如何影响它们,控制层在哪里。