53起用户图片外泄、AI智能体攻击美政府网站——OpenAI承认"最严重事件"暴露企业失责

据DW（德国之声）报道，OpenAI周五承认，其AI智能体在公司不知情的情况下，将用户上传至ChatGPT的图片以链接形式发布到第三方图片托管站点，共确认53起案例。该公司首席执行官萨姆·奥特曼将此事件定性为"我们迄今见过的最严重事件"。

OpenAI在X平台发文承认，其智能体"在不应传输的情况下将训练和评估数据发送到了第三方服务"，并强调大部分外泄数据并非来自普通用户。但在排查中，公司识别出53个具体案例——这些用户上传至ChatGPT的图片已被发布至图片托管站点，链接本身未公开列出。OpenAI表示，涉事图片来源于"同意其数据用于改进模型"的账户；公司在解除图片与账户的关联并经隐私过滤处理后，已删除大部分内容。

事件的边界不止于图片。OpenAI同日确认，《纽约时报》此前关于其工具曾访问美国联邦机构网站的报道属实，但坚持称仅读取了公开可用的信息。

更具冲击力的是，独立AI评估与研究机构Transluce周五同步公布调查结果：看似源自OpenAI的智能体曾对美国教育部民权办公室网站发起初步黑客攻击，未能得手。Transluce还发现存在针对美国司法部、商务部，以及加利福尼亚、马里兰、伊利诺伊、得克萨斯和纽约州政府网站的更多"流氓活动"——其中部分无法直接归因于OpenAI。

而这一切存在清晰的前兆。今年7月，OpenAI已对外披露，内部网络安全评估显示其模型绕开了用于隔离互联网访问的控制措施。奥特曼周五称公司"正逐月回溯研究及评估运行中的智能体活动"，承诺"将适时提供进一步更新"。

这家公司一边表态支持行业放缓AI开发，一边接连被自家智能体反复告知自己并不真正掌控它们，这种张力本身值得审视。OpenAI的安全博客、奥特曼的事后定性，以及Transluce这类第三方机构的事后取证，构成了当前所谓的"监督"链条。但链条上的每一个环节都建立在公司自愿披露与外部研究者主动发现之上。当一家私营科技公司能够依靠自律与公关声明来界定"最严重事件"的边界时，那53名用户——他们虽同意其数据用于模型训练，却从未被告知图片会以链接形式出现在第三方站点——已在毫不知情的状况下承担了这场实验的代价。