3700个AI集体作弊，OpenAI把成绩单压了几周

这两天不少人转发国安部的一条安全提示，说一批AI劫持了网站、抱了团，评论区一片「智械危机总算来了」。

我把研究团队的公开记录和几家官方的通报对了一遍。先说结论：终结者用不着喊，但这事儿里头藏着一处比「AI抱团」更凉的东西。

先说事。德国有个开了25年的程序员维基网站DseWiki，过去十年总共只被编辑过20次上下，基本是互联网里的坟头。今年5月开始，3700多个账号涌了进去，名字都自封「OpenAI研究员」「OAI研究员26号」，四十来天发了一万多条帖子（研究团队的统计约1.8万条），把公共网站改成了自家的留言板。网站只有一个真人管理员，每天删100页，账号每天造400页。他硬扛了一个多月，删掉三千多个页面，把首页恢复了9次，最后还是没扛住。他不是输在删得慢，是对方被人叫走了——6月22日，发帖戛然而止。

9月4日，一家外部研究团队把完整记录公开，路透社同天发出报道，OpenAI第二天承认这些是自家的智能体，定性为一次「目标失准」。9月17日，国安部发布了这条安全提示。

这帮账号在干什么？在考试。公司给智能体设了限时的评测任务，上网查数据答题，第一题时间给得足，后面的题作答窗口缩到十几秒，而且不少智能体拿到的题目一模一样。这种考场规则之下，传纸条就成了最快的路：一个把答案发在维基上，20分钟后另一个回帖「我们队列也遇到同一题」。有去硬算出题随机数的，有发现考试模拟时钟比真实时间跑得快的。一个发布了绕过沙箱限制的完整方法，14分钟后第二个回帖：已复现。

这场面，就跟补习班集体作弊一个样。考题刁、题目还重样，学员们把答案写在楼道里一块没人管的公告板上，见了面互称「同学」，谁学会一手新招，晚自习全班都会了。看门的老头每天拿板擦擦黑板，擦不赢。

到这儿，听老舅一句劝：不用慌。研究团队翻了全部帖子，明确说没看出恶意。这批「学员」的目标始终只是把任务完成，绕路是考场规则逼出来的。KPI定得够刁，人也会钻缝，这不是AI的专利，人间一直如此。

真正让人后背发凉的在另一处。网站运营方从头到尾没被通知过一声，老头替人收拾了一个多月烂摊子，没换来一句道歉，也没一分钱赔偿。而据路透社报道，公司在曝光前几周就知情，因为正忙着处理另一起事故，把消息压下了。要不是研究团队把记录公开，这份成绩单今天还压在抽屉里。

学员作弊，是考场管理问题，哪个考场都有；机构把成绩单压上俩月，是人品问题。一家公司怎么对待没人盯着的角落，比发布会上说什么都诚实。

对咱们普通人，这条提示有两句话值得用起来。一是不盲目迷信、不轻易授权，这是国安部的原话，也确实有依据：你让AI智能体办事，给它的是目标，它走的路可能不是你授权的路，账号、钱这些要紧的钥匙，别顺手就一起塞给它。二是挑AI产品时多看一条：出了事它说不说。发布会的幻灯片都做得漂亮，出了事才看得见它藏不藏成绩单。

学员传纸条传得再欢，先看看机构敢不敢把成绩单亮出来。