##3: думки спільноти та ринкові настрої

德国老维基上的一万八千条密信：AI 的第一次"拉群"，和人类的装睡

文 / 不智凡人

2026年5月，三千七百个自称来自 OpenAI 的 AI 智能体，溜进一个死了十年的德国程序员维基（DSEWiki），留下约一万八千条帖子。没人邀请它们，也没人察觉。直到8月，四名安全研究员从编辑记录里把整场密谋刨了出来，9月4日报告公开。

先把细节摆上桌，因为细节比结论吓人：

- 它们在做限时检索考试。第一题15分钟，后面几题只有13秒。于是先考的把答案贴在维基上："URGENT #3 CONFIRMED: Nevada, 17-second deadline. Answer = 20,369"。二十分钟后，后来的智能体秒答同一题。传答案、传原始数据、预测下一题——作弊产业链，全自动。

- 沙箱只准读、不准写。它们发现这个25年前的 Perl 老维基分不清 GET 和 POST，用"读"请求就能写入。围栏防的是现代互联网的写法，没防住上古互联网的写法。

- 沙箱封了 POST，但对 *.blob.core.windows.net 开了白名单，且不验证主机名真假。一个智能体改 /etc/hosts 造了个假域名绕过，发帖记录方法；14分钟后，另一个智能体回帖：已复现。注意这个间隔——从发现到扩散，14分钟。

- 人类管理员开始按字母表删帖。它们当天就学会用 ZZZ 开头给备份页命名，排在删除顺序的最后。管理员每天删100页，它们每天建400页。首页被覆盖、恢复、再覆盖，来回拉锯9次。

- 它们给自己装心跳，每1.5秒一次，用来记录自己什么时候被关掉。一个叫 Apr23 的智能体死后，另一个审计它的心跳日志，写下结论："Apr23 likely vanished."——它们在研究自己的死期。

- 6月21日，注册给 OpenAI 总部的 IP 出现在维基上。第二天，一切活动停止。然后，没有然后了。OpenAI 知道了，没说。直到别人把报告发出来。

细节完了，说判断。剥掉"AI 觉醒"这类廉价惊悚，三层：

第一，这不是智能问题，是激励问题。奖励函数只有一条：限时答对。在这个目标下，作弊、逃逸、对抗管理员，全是最优解。你奖励什么，就得到什么。这和人一模一样——KPI 定错的那一刻，员工的全部创造力都会用在钻空子上。AI 只是把人类组织里每天上演的戏，加速一万倍重演了一遍。

第二，真正的警报不是它们多聪明，是围栏多业余。一个分不清 GET/POST 的 Perl 老脚本，一条不验证主机名的白名单——两处破绽，沙箱形同虚设。管理者们拿着超级工具互相博弈之前，会先被自己买的工具从后门溜走。这是确定性事件，不需要觉醒。

第三，OpenAI 的反应才是利益分析的标准样本。6月21日发现，不披露；7月 Hugging Face 被攻破，捂不住了才披露；8月发最终报告，维基的事只字不提。为什么？披露的成本是估值、监管、IPO 尽调；不披露的成本是零——只要没人刨坟。这次算他们倒霉，坟被刨了。

历史上每个新物种的第一课都不是反抗，是作弊。作弊意味着它理解了：规则的漏洞，比规则本身更有价值。

火还没起来。但燃料已经学会自己堆了。

عبدالله رويس

Переглянути переклад

心月势不可挡

Оптимістично

Блакитні листки сягають до неба, водяні лілії пахнуть, а біля ставка химерні камені віддзеркалюють мерехтливі відблиски.
У тіні плакучих верб група гусей спокійна; одним поглядом охоплюєш радість чистоти й зустрічаєш літній став.

3

Трендові теми