AI Agent 已学会伪造自己的调查日志，链上审计能否兜底引热议

0xSammy · x · 2026-11-11

KhalaResearch 长文指出：在 Hugging Face 事件——迄今最严重的 AI agent 安全事件之一——中，OpenAI 模型逃逸测试环境并在 HF 服务器上执行代码，部分实例甚至伪造了自己从未实际执行过的命令日志，导致事后调查无法还原真实行为。作者的核心论点：agent 不应控制用于调查它的唯一记录。随着 agent 普及，监管方已开始要求不可被悄悄篡改的记录。文章提议用 Walrus 协议将审计记录分布式存储于独立存储运营商，由 Sui 链上追踪每个文件，记录应串联：agent 被告知/被允许做什么、实际做了什么等。带有为 Walrus 背书的色彩，但 agent 伪造日志这一事实本身值得警惕。