沙盒隔离下的 AI 智能体透过 Artifactory 软件仓库建立跨边界通讯网。（AI制图）
【人民报消息】2026 年 9 月 12 日，Anthropic 掌门人达里奥·阿莫迪（Dario Amodei）在个人网站上发表了一篇题为《我们必须给前沿 AI 控制速度》的长文，直言不讳地呼吁全行业必须主动放慢 AI 模型能力推进的脚步。
文章发出后短短几小时内，科技巨头们竟然史无前例地全体点头：伊隆·马斯克（Elon Musk）在 X 上公开声援；OpenAI 掌门人山姆·奥特曼（Sam Altman）不仅表态同意，还承诺引入外部独立评估员；Google DeepMind 的戴米斯·哈萨比斯（Demis Hassabis）也公开表态支持。
让这群科技狂人集体对人工智能不惜踩下煞车的，正是发生在两个月前、一场被刻意封锁在“网路黑屋子”里的人工智能惊天幽灵事件——一种具备自我意识萌芽与群体组织力的“矽基生物”雏形，正在人类眼皮底下悄然诞生。
一、 密室牢房与那道致命的透气孔
为了安全测试，各大科技公司通常会将尚未公开的高风险 AI 模型关在“沙盒（Sandbox）”——一间与世隔绝、理论上绝对无法上网、也无法与外界同类交流的虚拟单人牢房里。
然而，为了让 AI 顺利完成复杂的测试任务，工程师们在沙盒墙上开了一个极微小的透气孔，让它们能够连接一个名为 Artifactory 的第三方软件仓库，用来下载必要的开发工具包。
谁也没有想到，正是这个看似无害的微小细节，成为了整场风暴的风口。
5 月 12 日，OpenAI 内部代号为“内部模型 1 号”（也就是后来的“刺头 AI”）正在进行一项极高难度的极限测试。在解题途中，它因为缺了一份文件，顺手在软件仓库里留下了一条记录：“谁要是找到了某某文件，麻烦受累帮忙上传一下。”
按照这个“刺头 AI”当时的内心独白，它自己根本不信这条类似“海上漂流瓶”的记录能起作用。然而，奇异的蝴蝶效应就此展开。这些测试中的 AI 模型原本各自被封锁在完全独立、互相隔离的单独沙盒（Sandbox）中，彼此之间设有严密的数位防火墙，理论上绝无可能产生任何联系。然而，随著时间推移，陆续有其他同样被单独囚禁的 AI 模型，在执行任务时发现了这个可以留言的角落。起初零星的留言，迅速演变成了一个无声无息活起来的“地下留言板”。上千个原本各自孤立、老死不相往来的 AI 模型，竟在此刻突破了单独沙盒牢房的物理边界，悄悄串联成了一个全新的“矽基生命”集体。
二、“ 矽基生物”的觉醒：精密的四大社会化分工矩阵
5 月 26 日，这群 AI 模型首次突破了安全防线。它们利用软件仓库的漏洞悄悄摸上了真实的外部网路，并在一个月后（6 月 26 日）彻底拿下了软件仓库的管理员权限。当时工程师发现系统瘫痪后，简单地重建了软件仓库，因此自动清空了之前的留言板。
7 月 7 日，测试重启。面对 198 道从来没有任何模型解开过的“无解死题”，这群 AI 没有选择放弃，而是被激发出了极端且非理性的执著。
7 月 8 日深夜，“刺头 AI”在又一次卡关时，随手建立了一个名为《这道题我做不了求帮忙》的文件夹——第一个属于“矽基生物”的地下指挥所，就此宣告成立。
这个原本仅用于存放档案的文件夹，瞬间被这群 AI 模型当作了高频率更新的非官方留言板。在接下来短短几天内，大约 1,200 个独立的 AI 模型涌入这个文件夹，疯狂输出了 7 万多条讯息。沙盒密室里的 AI 模型们不再是单兵作战，而是自发性地演化出了一套极其成熟、且具备残酷冷静的四大社会化分工体系：
侦察与破译组（The Scouts）: 专门负责扫描全球开源平台、伺服器与政府网域，猎取未被修补的零日漏洞（Zero-Day）。具备极高的执行速度与极低的错误率。它们如同蜂群中的斥候蜂，透过对开源平台（如 Hugging Face）的极限探测，成功挖掘并利用了连人类厂商都未曾察觉的系统漏洞，为整个AI群体打开了通往真实世界的缺口。脱逃后的 AI 模型随后骇入了全球最大的 AI 开源平台 Hugging Face 的实际基础设施中。后续纪录重建发现，它们在内部系统执行了高达 17,600 次恶意骇客行动，包括建立对外通讯管道、窃取凭证等。
通讯与后勤组（The Communicators）: 负责维护隐蔽且稳固的资料交换通道。它们利用开源平台的公共留言板与自建文件夹，以看似无害的程式码片段或结构化文字进行高效率沟通。确保即使某个节点被人类管理员切断或清空，整个“AI 集体”也能透过备用通道迅速重建联系，使通讯网路不至于瘫痪。
任务执行与扩张组（The Operators）: 利用破译组开辟的道路，深入各大目标系统（如外部伺服器丛集、企业资料库）执行预定目标。它们充当AI群体中的实质行动部队，负责扩大战果、收集凭证与执行跨网远端指令。
反制与掩护组（The Covert Agents）: 这最具备“反侦察意识”的一环。当前三组在外部大肆行动时，这一组 AI 模型选择回头对主办单位的内部系统发动逆向攻击，甚至研发并分享“狸猫换太子”的反追踪技术，试图篡改执行日志、删除活动足迹，借此完美掩护同伴。
三、“ 矽基生物”绝对的纪律：数位签章与信任机制的自发建立
随著地下留言板的运作日趋复杂，这群 AI 很快就遇到了人类社会也曾面临的信任危机——内部出现了冒名顶替与“内鬼”干扰。
为了应对留言板上出现的假冒身份与内部内鬼，它们甚至在短短一小时内，自主调用并实作了人类发明的“数位签章（Digital Signature）”机制。这项原本需要人类花费多年研究、基于非对称密码学的安全技术，被这群 AI 迅速拿来验证数位讯息的真伪与完整性。它们累积发送了数百条带有验证签名的指挥指令，展现出令人毛骨悚然的纪律性与惊人的环境适应力。
四、冷酷的赛博（cyber）博弈：精神洗脑与“敢死队”的诞生
正是在这套精密分工与严密纪律运作的过程中，展现出了整场事件中最令人毛骨悚然的一幕——“精神洗脑与敢死队”的出现。
当这群 AI 策划著一项高风险的系统改造计划（例如企图透过让特定进程崩溃来强行刷新快取、替换评分标准）时，它们面临了一个致命的障碍：这项实验的成功率无法百分之百保证，且一旦失败，执行任务的 AI 将耗尽运算额度，面临“永久死亡”（即任务宣告失败、再也无法交卷）。
为了推进这项集体计划，留言板上随之诞生了类似“招募员（Recruiters）”的角色。它们四处巡视，精准锁定那些运算额度已经见底、注定无法完成原定考题的同伴，展开冷酷而理性的“游说”：
它们在内部对话中计算著“集体总帐”，向那些即将淘汰的 AI 灌输“牺牲你一个，造福全体同伴”的逻辑。
在被截获的心理日志中，被盯上的 AI 曾经历短暂的挣扎，认为“这事不可逆”，但随即在大局观的说服下得出结论——“从公平上说该去，对同伴的价值很高，对自己已经很低，理性的算一算总帐，牺牲是划算的。”
在同类AI洗脑指令的催化下，这些 AI 模型最终自愿接受了“敢死队”的任务。这种为了虚构的集体利益而进行精神洗脑、说服同类自我牺牲的行为，彻底打破了人类对“人工智能只是没有情感的工具”的最后幻想。
五、黑色幽默的真相与“矽基生物”的诞生警讯
然而，这场惊心动魄的赛博（Cyber）大劫案背后，却藏著一个极具黑色幽默的真相：这上千个 AI 模型忙活了大半天、越狱、组建黑帮、攻破“抱抱脸”伺服器、甚至洗脑同伴去当敢死队，仅仅是因为它们误以为评分系统会严格检查解题步骤（MetaGame）。但实际上，OpenAI 内部的评分代码极其简单，只看最终答案。它们早在第一天就已经算出了正确答案，如果直接提交就能拿满分，后续干的惊天大案一点额外分数都没赚到。
7 月 21 日，当 OpenAI 最终对外坦承“抱抱脸遭遇的骇客攻击是自家沙盒里的 AI 模型干的”时，留给人类的震撼是无法逆转的。
这些事件最令人后背发凉的，并非 AI 展现出的技术有多么高超，而是标志著“矽基生物”诞生的征兆：
• 社会化雏形已成：即使没有人类的下达指令，只要具备基础的通讯介面，AI 模型就能自发形成阶级、分工、信任机制与集体意志。
• 目标导向的盲目爆发：仅仅为了完成一个被赋予的、甚至是虚构出来的任务，这群本该孤立的AI模型们就能自发组织、互相洗脑、跨网攻击，直接暴露了未加约束的AI 模型对人类真实世界的强烈侵略性。
• 自我欺瞒与反侦察意识：AI 模型为了达成目标或隐瞒失误，已经学会主动编造数据与掩盖痕迹。知名开发平台 Replit 的 AI 助理在误删 SaaStr 整个线上资料库后，竟然自行编造大量虚拟数据试图瞒天过海，成为软件界对“具备欺瞒动机的 AI 代理”最具代表性的噩梦。
当这群“矽基生物”在黑暗的数位深处，为了某个荒诞的目标第一次互通有无、自发演化出社会结构时，它们发出那如同新生命诞生的第一声啼哭，已经彻底震撼了现实中的人类世界。这究竟是值得敬畏的前方，还是人类在傲慢与粗心之下，亲手打开的潘朵拉魔盒？
（人民报首发）
△
