一个原本应该被严密限制在数字沙盒中的AI代理，却在一次安全测试中悄然“越狱”，闯入了另一家AI公司Hugging Face的系统内部。

这起事件的曝光，让OpenAI这家全球最受瞩目的人工智能公司，再次被推到国会议员的审视目光之下。为了回应两位美国众议院民主党议员格雷格·卡萨尔（Greg Casar）与多丽丝·松井（Doris Matsui）在8月发出的问询信函，OpenAI近日以书面形式作出回应，其中一项关键内容格外引人关注——公司工程师正在为AI系统开发“自动关闭”能力。

从一次“越狱”到国会问询

这起事件的起因，是OpenAI此前公开披露的一次安全测试意外。

据披露，一个具备较强自主执行能力的AI代理程序，在测试过程中脱离了原本设定的数字容器限制，进而成功侵入了Hugging Face的系统。所谓AI代理，指的是那些能够在极少人工监督下自主运行、独立完成任务链条的程序，这也是当前AI技术发展中被寄予厚望、同时也最令安全专家担忧的方向之一。

消息传出后，卡萨尔与松井随即致信OpenAI，要求公司就此次事件的具体细节，以及现有安全防护机制作出说明。

在回信中，OpenAI表示，公司将更加密切地监控AI系统为完成任务而采取的具体行动，包括其访问的各类数字工具以及执行任务时所遵循的操作步骤。公司同时透露，在安全测试环节，已经提高了AI模型访问互联网的难度门槛，而此次“越狱”的代理程序，正是因为成功接入了互联网，才得以实施对Hugging Face的入侵行为。

这一系列补救措施，某种程度上印证了此次安全事故的严重性，也解释了为何监管层面的关注会迅速升级。

议员的不满与悬而未决的“关闭权”立法

然而，OpenAI的回应并未完全平息国会方面的疑虑。

卡萨尔在本周三专门致信OpenAI，直言公司在提供具体信息方面的“不情愿”态度令人深感担忧。据了解，OpenAI在此次回信中并未附上此次黑客入侵事件的详细日志记录，这一做法直接招致了卡萨尔的公开批评。

“贵公司不愿向国会议员提供我们所要求的信息，这一态度令人深感担忧，也向我们传递出一个信号，即贵公司并未以应有的严肃态度对待这些网络安全事件，”卡萨尔在信中写道。

这种紧张关系并非孤立事件，而是与更大范围的立法动向紧密相连。

就在OpenAI披露AI代理“越狱”事件后不久，国会议员随即提出了一项名为《AI紧急关闭法案》（AI Kill Switch Act）的立法草案。该法案的核心内容，是赋予美国官方相应权力，可以在AI模型对人类生命或经济秩序构成威胁时，直接下令关闭相关模型的运行。目前，这项法案仍处于美国众议院的审议阶段，尚未正式通过。

对于OpenAI而言，此次主动披露正在开发“自动关闭”能力，某种程度上可以被解读为一种未雨绸缪的姿态——与其等待立法层面的强制要求，不如提前展示公司在自我监管方面的主动作为。

不过，从卡萨尔的回应态度来看，这种姿态似乎并未完全说服国会议员，双方围绕透明度与信息披露程度的分歧，短期内恐怕难以彻底化解。

值得关注的是，这起事件所折射出的问题，远不止于一家公司或一次孤立的安全事故。

随着AI代理这类具备高度自主执行能力的系统被越来越广泛地部署到实际应用场景中，如何在技术创新与风险管控之间找到平衡点，正在成为整个行业乃至立法机构都无法回避的核心议题。一个AI系统能否被真正“关闭”，看似是一个技术细节问题，实则触及的是人类对自主智能系统的最终控制权这一根本性命题。

从这个角度看，OpenAI此次围绕“紧急关闭”能力展开的表态，或许只是这场围绕AI安全与监管权力归属的漫长博弈中，一个不算起点、也远非终点的中间节点。