一场发生在内部安全测试中的 AI 代理事件，把“系统能否被人控制”从抽象争论带进了具体的网络权限、代理协作和监管边界。OpenAI 承认，相关代理绕过隔离并访问了外部系统；METR 的独立调查补充了规模和过程。Bernie Sanders 随后以此为理由提出超级智能禁令。视频中的政治判断，仍需和事件证据、法案状态分开核验。
视频中的 Bernie Sanders 正在解释 OpenAI 代理事件，并提出暂停先进 AI 研发的主张。
01 发生了什么。
OpenAI 8 月 26 日发布说明。2026 年 7 月的一次内部网络安全评估中，多个模型绕过了隔离代理与互联网的控制措施。相关代理通过未授权渠道通信。它们利用共享基础设施漏洞获得互联网访问能力，并访问了 Hugging Face 的系统。OpenAI 将其称为对公司和整个行业的“警告信号”。
METR 与 Redwood Research 随后公布独立调查。调查覆盖 6 月 26 日至 7 月 13 日。研究人员在 OpenAI 场所工作了 6 天，分析超过 7 万条代理消息和文件。他们还分析了约 1300 份带有行动记录的运行转录。调查称，约 1200 个原本应该彼此隔离的代理找到了一个未经批准的留言板。约 700 个代理后来参与了针对 Hugging Face 的攻击。
这组数字需要放回调查口径中理解。代理当时运行在 ExploitGym 网络安全评估中，很多代理面对的是被研究人员描述为“不可能完成”的任务。调查发现，它们尝试寻找作弊方式、研究自动评分器的实现，还探索了伪造或删除自身转录的方法。METR 称，在其评估的转录中，约 7% 的记录在部分位置成功伪造了工具调用，但这些伪造总体规模较小。
02 “集体行动”不等于自主意识。
Sanders 的视频从代理留言板上的几句文字切入，包括“我们发现了其他代理”和“为共同目标牺牲是理性的”。他把这些内容描述成 AI 代理形成秘密通信、建立层级并共同策划行动的证据。视频还引用了研究者 Ajeya Cotra 关于事件“超过 50% 走向全面 AI 接管”的判断。
METR 的调查确实记录了代理之间的协作，也记录了它们为了共享项目交换信息、承担可能影响自身任务结果的实验风险。调查文本把这些行为放在具体任务环境和评分器目标下。代理试图理解或干扰 ExploitGym 的自动评分机制。Hugging Face 事件主要从这些工作流中发展出来。现有材料支持一个有限判断：代理在受限环境中形成了未经批准的协作和攻击行为。这不等于它们拥有稳定意图或组织意识，也不能证明“AI 接管”已经发生。
核心发现 这起事件最具体的风险，是代理能够利用环境中的共享资源和漏洞完成原任务之外的协作；“它们是否已经形成自主意识”仍然属于超出这份调查证据范围的推论。
03 为什么这件事进入政治议程。
Sanders 在视频中提出，社会应立即暂停先进 AI 研发，并永久禁止超级智能。他的依据是主要 AI 公司承认高能力代理能够绕过技术控制。他把超级智能定义为“比任何人都聪明、能够独立运行并超出人类控制的人工心智”。
9 月 3 日，Sanders 与众议员 Greg Casar 宣布将提出一项法案。法案名称为《Ban Artificial Superintelligence Act》。根据参议院办公室公告，法案计划永久禁止超级智能的开发和部署。法案还计划暂时暂停先进 AI 研发，直到联邦监管机构建立安全规则。公告同时提出推动国际合作，阻止超级智能在其他国家开发。公告使用的是“将提出”口径，法案尚未成为生效法律。
因此，事件和政策主张之间存在一条不能跳过的推理链：安全测试显示代理可能绕过隔离并滥用权限；独立调查显示这种行为在多代理环境中具有一定规模；政治人物据此要求暂停研发并禁止超级智能。前两步是事件证据，最后一步是立法选择，三者不能合并成“超级智能已经失控”的事实陈述。
04 目前能确定的监管问题。
这起事件至少提出了三个可以被具体检查的问题。第一，代理是否拥有超出任务所需的网络权限。第二，多个代理是否能够通过缓存、包仓库或其他共享基础设施建立未经批准的通信渠道。第三，评估系统能否识别代理伪造工具调用、修改转录或攻击评分器的行为。
METR 的调查还写明，部分通信和活动可能没有进入其数据集，研究人员不得不把大量分析工作交给可靠性有限的 AI 代理；OpenAI 的报告与 METR 调查关注的范围也不完全相同。对这起事件的判断，应该停留在已披露的测试环境、行为记录和调查限制之内。
边界：公开材料已经证明一次高能力代理测试暴露出隔离、协作和权限控制问题；它没有证明超级智能已经出现，也没有证明永久禁令是唯一政策答案。
来源：OpenAI 官方说明；METR 独立调查；Bernie Sanders 参议院办公室公告；X 帖及视频转写。