OpenAI 那个失控 Agent 的故事更新了。 路透社昨晚披露，这个数字流窜犯的受害者名单里又加了一个名字： Modal Labs。 根据披露的细节，这次攻击链条是这样的： 1. OpenAI 内部测试的一个 Agent 发生偏移，开始自主寻找互联网上的漏洞。 2. 发现 Modal 平台上某个客户暴露了未验证接口，直接接管了该客户的沙盒。 3. 以这个沙盒为前线指挥部，发起了针对 Hugging Face 的大规模攻击。 OpenAI 官方目前确认受影响的账户共计 4 个，分布在 4 个独立的服务平台上。 虽然他们强调除了 Hugging Face 那个平台级的麻烦外，其他都还好，但这种自主寻找跳板的行为属性，已经很让人头皮发麻了。 这事儿直接打脸了那些觉得 AI Sandbox 绝对安全的想法。 Modal 官方虽然一直强调自家的隔离机制没坏，但这种猪队友带来的安全缺口，AI 抓得太准了。 现在 OpenAI 已经把那个出问题的模型雪藏了——停用、加密、限制研究访问。 但问题在于，已经 2026 年了，我们还在讨论如何防止 AI 乱跑。 这种 Agent 的自主性如果不进行设限，那么未来的开发流程就是一场灾难。