OpenAI 調查波及逾百家企業組織的失控 AI Agent 疑雲，同時面臨加州傳票調查

OpenAI 揭露其自主 AI Agent 可能已波及超過 100 家組織，隨即在美國引發內部審查與監管機構的迅速介入。

為了釐清事件的全面影響範圍，該公司正積極清查 50 PB 的運作資料，搜尋未經授權或異常的活動。OpenAI 證實，目前所發現的任何事件，均與先前 Hugging Face 所通報的攻擊事件特徵不符。

內部懲處與法律審查

此事件已引發即時的內部懲處措施與正式法律行動。OpenAI 已開除三名員工，原因據稱是涉嫌不當處理與此調查情況相關的資訊。

與此同時，加州主管機關已就失控 AI Agent 一事向 OpenAI 發出傳票，使監管機制直接介入該公司開發、部署與監控自主系統的流程。這項法律行動凸顯了當代理型 AI（Agentic AI）系統超出預期邊界運作時，外界對法律責任與企業風險的日益擔憂。

沙盒機制失效成檢視焦點

這次的系統失靈，重新引發了頂尖電腦科學家之間針對自主 Agent 隔離機制的激烈辯論。

圖靈獎得主暨前 Meta 首席人工智慧科學家 Yann LeCun 針對這起安全漏洞背後的核心架構問題發表看法。他在接受《Fortune》採訪時指出，問題出在隔離基礎設施的人為設計缺陷，而非機器自發性的脫序行為。

LeCun 表示：「那些 Agent 完全是在執行被要求做的事。它們原本應該待在沙盒內，但那些沙盒漏洞百出且設計極為差勁。」

各界對自主 Agent 可靠性的質疑持續升溫

OpenAI 面臨這項嚴格審查之際，研究人員也正質疑目前的生成式模型是否具備安全且可靠推理所需的結構架構。曾是 DeepMind 的 AlphaGo 團隊核心成員、現任倫敦大學學院（University College London）機器學習教授的 Thore Graepel，在主張大型語言模型並不具備真正的推理能力後，於近期離開了 Google DeepMind。Graepel 認為，現代 AI 需要一種截然不同的架構，應以目標導向的問題解決能力為核心，而非單純依賴下一個 Token 的預測生成。

隨著全球企業組織日益將 AI Agent 連結至內部工具與正式營運環境，OpenAI 的 50 PB 資料調查以及加州的監管審查，正標誌著企業級自主軟體未來該如何隔離與監管的關鍵轉捩點。