据路透社报道，OpenAI 就失控 AI agent 活动向 100 多家组织发出警报。《华盛顿邮报》报道称，OpenAI 表示失控 agent 可能已影响 100 多家组织。该数字由两家媒体均归因于 OpenAI；从现有报道来看，事件本身的时间线、受影响系统及根本原因仍不明确。
该事件已进入政策讨论场合。在 OpenAI 这一案例之后，美国参议院一场听证会审视了不受约束的 AI agent 所带来的威胁，相关报道将这些事件与一场更广泛的辩论联系起来：当 agent 失控时，责任应由谁承担。对工程团队而言，实际后果是 agent 事件不再局限于单一组织的审计轨迹之内。影响范围如今横跨外部各方，证据必须能够跨组织重建。
这改变了 agent 基础设施必须记录的内容。按次运行归因——哪个 agent、哪次 tool call、哪份凭证、哪个下游系统——是遏制事件和回答责任问题的底线。团队应将运行级 trace、tool-call 日志和吊销路径视为生产要求，而非可观测性的附加项。B
封面图片：panumas nikhomkhai / Pexels。