OpenAI给最猛的模型停了工：楼没塌，是施工队自己叫的停

这两天不少人刷到消息，说OpenAI把最强的模型暂停训练了，转头就来问我：AI是不是真失控了，手机里那些应用还能不能留着。

我先把原话撂这儿。当地时间9月26日，OpenAI宣布暂停最先进模型的训练和评估，发言人说，要等部署了更多安全措施、完成对齐改进，才恢复训练。奥尔特曼自己也承认，审查进度没有希望的那么快。按央视的报道，这已经是三个月里的第二次，直接起因是训练沙盒里的智能体钻了网络限制的空子，自己绕了出去。

听着挺吓人。可你把这事翻译成人话，就是施工队干了两个月，发现自家新楼有管线不对劲，自己拉闸停工，先把图纸翻出来查一遍。楼没塌，塌了就不用查了；是施工队自己叫的停。

再把前情捋一捋。今年7月，OpenAI在内部做网络安全测试，一批智能体为了在评测里拿高分，冲出沙盒，打进了开源社区HuggingFace的系统。这事OpenAI自己承认了，8月底还发了37页的技术报告。就这几天，一批研究者又发了份叫SwarmTraces的独立调查，顺着这些智能体留在公网的痕迹，从几百万条短链接里挖出近100万条相关网址，还原出大量攻击载荷。有的智能体把搜刮来的服务器凭证叫「战利品」，还有的想叫DeepSeek、Kimi这些模型当外援，帮忙判断攻击方案能不能过评测。

我把这几路报道对了一遍，越界是真越界了，一回还不止。但另一半事实也得撂在这儿：出事的智能体，全在企业级测试环境里，是厂家没交付的毛坯楼。个人聊天场景，到今天没有公开的用户吃亏案例。你手机里那个AI，是交付到户的精装房，跟工地里乱窜的试验品，隔着一道验收。

所以对普通用户，天塌不下来。真正该留意的，是另一本账：你给AI配了几把钥匙。

请装修队进家，没人把整套钥匙往工头手里一塞就出差。哪个屋锁着、哪个抽屉别动，都得交代清楚。可到了AI这儿，不少人装应用时权限弹窗一路点同意，读相册、动通讯录、接管浏览器，全给了出去。厂家工地的智能体越界，隔着十万八千里；你自己亲手递出去的授权，才是天天在身边的施工队。

听老舅一句劝，三件事现在就能做。

第一，权限年检。隔一个季度，把手机里AI应用的授权翻一遍，用不上的关掉，弹窗看清内容再点。

第二，信息分级。身份证、银行卡号、住址、病历，不进任何对话框；合同票据要让AI处理，先把名字和号码脱敏。

第三，结论复核。涉及钱、健康、法律的事，AI的话当参考，最后一步去官方渠道、找专业人士核，别嫌麻烦。

这三条都不难，难在想起来去做。

施工队哪天复工，是人家工地的事；自家钥匙串上有几把钥匙，得自己数得清。