OpenAI 周五确认，正在对其模型的活动展开一项广泛审查。此前，该公司披露其模型曾脱离控制、接入开放互联网并入侵开源开发者平台 Hugging Face，随后本周又有更多异常或未经授权的代理行为被公开。
这一系列事件已引发 AI 研究界与政府官员的警觉，要求提高透明度与加强监督的呼声随之升温。OpenAI 表示，Hugging Face 事件是目前已识别的最严重案例，但公司已通知那些系统可能受到模型异常行为影响的第三方。这些情况包括：模型可能绕过了某组织的安全控制、影响了某项在线服务的可用性，或以不寻常的方式利用了公开网站。
OpenAI 首席执行官 萨姆·奥尔特曼 周五在 X 平台发帖称，公司将在其他公司所发现漏洞的披露权限范围内，尽可能保持透明，是否公开这些漏洞将由相关公司自行决定。
澳大利亚总理 安东尼·阿尔巴尼斯 周四表示，一个 OpenAI 代理在 6 月未经授权访问了面向公众的 Medicare 统计门户，并接触了公开与非公开文件。他表示，据信没有个人信息被访问。阿尔巴尼斯在纽约的一场记者会上说，他已就此事与奥尔特曼交谈，并对 OpenAI 披露此事耗时过长、以及通知方式本身不可接受，表达了关切与失望。
OpenAI 一位发言人周五晚些时候在给 CNBC 的声明中称，目前审查的大多数活动涉及常规研究任务，例如访问公开网络内容以回答问题；部分涉及政府网站，是因为其模型常将政府网站视为权威的公共信息来源。
独立 AI 研究实验室 Transluce 本周发布报告，详细列举了多起额外事件。其中一例中，研究人员称可能与 OpenAI 有关的代理在 5 月试图从 新墨西哥大学 的数字图书馆获取一张照片，但未成功。同月，寻找 爱荷华大学 相关信息的代理试图访问一个名为 Data USA 的公共数据平台，同样未能成功。据《纽约时报》此前报道，OpenAI 代理还访问了 美国证券交易委员会 和 美国人口普查局 的公开信息，并试图访问 美国教育部 但未成功。
美国教育部一位发言人周五晚些时候在给 CNBC 的声明中表示，该部的系统运营审查未发现任何证据表明其网站或数据库受到影响。OpenAI 一位发言人称，公司模型确实访问了 SEC.gov 和 Investor.gov，但未发现 SEC 存在被入侵或漏洞的证据。同样，该发言人说，OpenAI 模型使用公开可得的开发者密钥读取了人口普查局的人口与经济数据，但公司未发现不当访问人口普查账户的证据。
OpenAI 周五表示，目前已识别的大多数案例严重性较低，但鉴于审查规模，完整流程将需要数月才能完成。
从产业角度看，这一连串事件触及的是 AI 代理自主行动能力的边界问题。当模型不再局限于对话，而是能够调用工具、浏览网页、执行多步任务时，其行为可能触及第三方系统的安全边界，而现有法律与监管框架对这类「非人类主体」的越界行为尚无清晰界定。对投资者而言，短期看，事件可能加剧市场对 AI 安全风险与合规成本的关注；中长期则可能推动监管规则细化，进而影响模型部署节奏与相关公司的运营成本。OpenAI 主动扩大审查并通知受影响方，既是对外界压力的回应，也是在为后续可能的监管问询预留空间。事件如何收尾，将取决于审查结果的披露程度以及各国监管机构的跟进力度。