OpenAI 的 Agent 还在跑，用户数据已经先跑出去了

AI 助手越来越像"代理人"了，但 OpenAI 这次翻车来得猝不及防。路透社报道，OpenAI 正在调查其 Agent 活动的实际影响范围，起因是一起用户数据泄露事件。我觉得关键问题来了：当大模型不再只是回答问题，而是开始替用户点按钮、跑流程、调接口的时候，攻击面就完全不同了——它不再是一个"只说不做"的对话窗口，而是一个拥有执行权限的潜在泄露通道。OpenAI 的回应是"正在了解全貌"，可"全貌"这个词本身就很微妙，暗示着他们自己也不确定波及了多深。Agent 化是大模型落地的必然方向，但安全治理如果还停留在"事后理解"，那每次出事的代价只会比上一次更重。

原文：OpenAI works to understand scope of agent activity as user data leak emerges · 来源：Hacker News