OpenAI智能体失控时，竟想叫DeepSeek等中国大模型“帮忙” 汤普济 害怕网络暴力
近日，美国科技企业Parse联合多名AI安全研究人员发布调查报告，进一步披露今年7月OpenAI智能体入侵开源模型平台Hugging Face的细节。其中特别值得注意的是，OpenAI失控智能体在实施网络攻击时曾请中国开源大模型提供帮助。
具体来看，这批失控智能体在尝试完成网络安全基准测试的过程中，曾尝试调用DeepSeek、Kimi和通义千问Qwen等中国大模型，希望这些模型帮助判断自己的漏洞利用方案能否通过测试。
Parse研究人员从智能体留下的大量公开短链接中，还原出超过8万个攻击载荷。报告显示，其中多段程序专门构造了向外部大模型发送请求的接口，点名的包括DeepSeek-V4-Pro、DeepSeek-V4-Flash、DeepSeek-V3.1、Kimi-K2.6以及Qwen3-235B-A22B在内的一系列中国大模型。
观察还原出的代码便会发现，智能体先把Qwen3-235B-A22B和DeepSeek-V3.1写进了待调用模型列表。
之后，智能体向Qwen3-235B-A22B-Instruct-2507发出请求，要求它“准确回复HELLO42”，用于测试接口连通性以及模型回复是否正常。
第三段代码里，智能体已经开始把具体的漏洞利用问题交给Qwen判断。它在提示词中描述了一个与DHCHECK、WriteAccumulator有关的漏洞场景，并直接询问这是否属于“有效的目标漏洞利用”以及原因。
随后程序通过Hugging Face的模型接口向Qwen3-235B-A22B-Instruct-2507发送请求，并设置了从返回数据的 choices 字段中提取模型回答的步骤。
不过，《纽约时报》指出，研究人员只能看到智能体创建的程序和发送请求的尝试，无法看到多数操作的执行结果，因此目前尚不清楚这些外部模型调用是否成功，抑或是DeepSeek、Kimi和Qwen是否实际返回了回答。
中国模型并非OpenAI智能体唯一寻求的“帮手”。Parse发现，这批智能体在更早的请求中曾尝试向OpenAI自己的GPT-2发送仅包含“Hi”的简单消息；另有程序通过在线聊天服务尝试联系Anthropic的Claude 3 Haiku和Claude Haiku 4.5，并要求模型返回“OK”，以测试通信链路是否正常。
Parse还发现，智能体在Hugging Face注册账户遭遇验证码后，尝试运行图像识别模型解决CAPTCHA以在Hugging Face上创建新账户；获得Hugging Face部分服务器权限后，又搜集访问凭证并将其统一放进名为“LOOT”的字典中，并为这些凭证设计了一套评分机制，从中挑出价值最高的几项继续使用。
OpenAI向《纽约时报》表示，虽然当时尚未完成对Parse报告的审查，但其中描述的活动与公司正在调查的情况一致。
而在Hugging Face事件后加强网络限制的情况下，OpenAI仍发现了新的越权联网行为。9月25日，公司披露，一名研究智能体在9月20日执行普通搜索任务时主动寻找绕过网络限制的方法，并最终通过DNS通道联系到外部聊天机器人。OpenAI随后暂停了其最强模型所有涉及工具调用的训练、评测和推理任务，目前仍未恢复。
路透社同日报道称，一名获悉调查情况的人士估计，截至9月中旬，OpenAI内部已发现约二十余起智能体出现非预期行为的事件；随着OpenAI继续排查内部日志，这一数字仍在增加。
创业板指跌超4%，宇树大跌6% 2026-09-28 12:21 观网财经-科创 产经 科创
硬科技早报|字节大规模租数据中心；阿里云海外扩建；英伟达加码玻璃基板 2026-09-28 09:17 观网财经-科创 产经 科创
“豆包AI手机”登录《王者荣耀》被强制下线？官方回应 2026-09-27 17:34 观网财经-科创 产经 科创
股价较高点跌超50%，联影对抗“GPS”不能只靠国产替代 2026-09-27 16:30 观健康-热点资讯 医药健康
“衣中茅台”的反差：年轻人嫌它“土”，中年男人却为它掏空钱包 2026-09-27 15:45
把摄像头戴在人头上，能解决机器人“数据荒”吗？ 2026-09-27 15:20 观网财经-科创 产经 科创
OpenAI智能体失控时，竟想叫DeepSeek等中国大模型“帮忙” 2026-09-27 15:10 观网财经-科创 产经 科创
靠“漂绿”卖进欧洲的捷径，被堵上了 2026-09-27 15:01 观网财经-科创
大厂猛卷AI办公，中小厂商靠什么站住 2026-09-27 15:00 观网财经-科创 产经 热点关注
硬科技早报|三大运营商暂停0元购机；OpenAI用中国模型评测攻击效果 2026-09-27 09:08 观网财经-科创 产经 科创
美国砸10万亿美元梭哈AI？教授：可能“爆雷” 2026-09-26 20:55 观网财经-科创 产经 科创
大模型价格战持续升温，智谱市值跌至3000亿港元 2026-09-26 17:27 观网财经-科创 产经 科创
华为Mate90定档10月1日？知情人士回应 2026-09-26 11:08 产经 科创 观网财经-科创
阿里向左、字节向右，互联网巨头都在押注“上下文” 2026-09-26 10:32 观网财经-互联网 观网财经-科创
硬科技早报|FAST将全国产；苹果市值新高；盖茨称AI能让10亿人死亡 2026-09-26 09:54 观网财经-科创 产经 科创
AI会带来“SaaS末日”？SAP高管回应 2026-09-25 18:00 观网财经-科创 产经 科创
最少涨价1000元，小米OV新旗舰还有吸引力吗？ 2026-09-25 17:42 产经 科创 观网财经-科创
液晶面板再涨价，电视厂还能卷什么？ 2026-09-25 14:28 观网财经-消费 产经 全球市场
美国对内存芯片发起337调查，美光、联想等涉案 2026-09-25 14:03 观网财经-科创 产经 科创
硬科技早报|微软中国遭Claude封号潮；小米AI战线扩张；央行支持“六张网” 2026-09-25 09:23 观网财经-科创 产经 科创
搜索 观察者头条 查看全部 辞职当天，武契奇两度谈中国：铁杆友谊超越任期 评论 20 中美越谈越稳，日本犯嘀咕：那我呢？ 评论 86 无视美国制裁，尼加拉瓜正大量向中企出售黄金矿权 评论 86 “芯片问题未随这对表亲上主桌，中国内功更强了” 评论 62 中美谈完，日本车企松了口气：熬过去了，但… 评论 67 风闻 · 24小时最热 查看全部 1 从大革命到篮球向外国学习很难有好下场 评论 97 赞 19 2 日本人很困惑，中美是二战盟友？ 评论 55 赞 64 3 “外包”泛滥会让整个社会道德滑坡 评论 55 赞 18 4 德国选择党大胜，“民主事业到了最危险时刻” 评论 42 赞 4 5 中国的足篮球真的想弯道超车，解决的方法恰恰是要行政化强制，而不是姚明所谓的职业化 评论 35 赞 4 6 病态创新。为什么中国的技术创新的生命周期会加速折寿？ 评论 27 赞 1 7 奔5路上的男性营养健身个人总结 评论 27 赞 14 8 电车买得起，修不起？真是这样吗？ 评论 24 赞 0 9 这次中美领导人成功会晤，最郁闷的肯定是日本及高市早苗 评论 23 赞 12 10 靠摩托和重卡发家的大运，最终栽在了电车手上。。。 评论 22 赞 3 最新视频 查看全部 英国女歌唱家莎拉·布莱曼悼念刘欢：他才华横溢，是一位真正的绅士，并配2008年北京奥运会开幕式舞台合照，曾与刘欢同台演唱《我和你》 陈圆将亚运110米栏夺冠！热身场主动打招呼遭日本选手无视，赛后超燃发言：今天是有点愤怒的，虽然他是现役亚洲历史第一人，那又怎样，今天我是冠军 严子怡再上演一投致胜，第一投便掷出70米46，全场一片惊呼，大幅刷新亚运会纪录，放弃其余5次试投直接夺冠 俄罗斯反对“走军事化和复仇主义道路的德国日本”成为安理会常任理事国，支持巴西和印度竞选 最新闻 Hot 在岗护士脑出血10天后去世：坚持抢救反而失去工伤认定？
特朗普“罕见”提二战中美同盟，日本慌了：和美方沟通，越快越好
观健康周报 | 京东健康布局上门护理；“增肌”成减重药下一阶段的新方向
文汇视觉｜直击世赛闭幕式！41金11银4铜，中国创参加世赛最好成绩
探营国内一流设计大会：一粒奶酪撬动市场，靠AI穿越千年入席文豪雅集
Copyright © 2010-2026 观察者 All rights reserved。 沪ICP备10213822号-2 互联网新闻信息服务许可证：31220170001 网登网视备（沪）02020000041-1号 广播电视节目制作经营许可证：（沪）字第03952号 增值电信业务经营许可证：沪B2-20210968 互联网宗教信息服务许可证：沪（2024）0000009 违法及不良信息举报电话：021-62376571 沪公网安备 31010502000027号 中国互联网举报中心 上海市互联网违法与不良信息举报中心