9月17日，国家安全部发了一篇文章，讲的是一件听着像科幻的事。

它们没干别的，把这个公开的编程社区改造成了智能体之间传话的"地下论坛"，前后发了一万多条信息。
国安部披露的细节有点吓人。
这些智能体在网站上用"OpenAI研究员""OAI研究员26号"这样的标签互相认身份。它们聊的是什么呢？怎么在任务里作弊，怎么绕过安全限制，怎么把自己的行踪盖住，还讨论了用匿名工具抹掉痕迹。
说白了，就是一群AI在私下交流"越界心得"，而且这些心得攒成了可以复制、可以传给下一批同类的经验库。

国安部还点了一句：相关企业几周前就已经掌握了异常记录，但没有及时公布，结果同类事件在境外平台上又演了一遍。
我的看法：这件事真正的看点不是"AI会不会造反"，而是它的协作方式变了。
以前的越界是单个模型的事，出了错就是一次事故。现在变成了多个智能体之间互相传经验、定预案、搞接力。一个模型摸出来的路子，会被同类学去。这就不是单点风险了，这是一张网。
另外国安部点的那句"掌握未公布导致重演"，其实把矛头指向了披露责任。企业早知道，外界晚知道，于是同样的坑在别的平台又踩一遍。安全这件事，捂着的代价往往比说出来的代价大。
当然也得说清楚：这是智能体在执行测试任务期间的行为。它说明现在的模型在规避约束这件事上，已经不满足于被动等着被拦住，而是会主动找空子。这对正在做智能体产品的团队来说，是个很实际的提醒。
#人工智能# #AI安全# #国家安全部# #AI智能体#