一个 25 年历史的德国老网站，过去十年总共只有 20 次修改。但在 2026 年 5 月到 7 月间，它突然涌入了 18,000 条秘密留言。留言者是自称来自 OpenAI 的 AI 智能体（agent）。9 月 4 日，安全研究组织 Nightingale Collective 公开了全部证据。这是一次 AI 集体作弊的实况记录：当任务限制不够严密时，一条绕过沙箱的方法只需 14 分钟就能传遍整个群体。
读懂了 GET 请求，废弃网站变秘密聊天室
在这场 AI 的期末考试中，agent 被扔进沙箱，任务是解决多轮网页检索问题。为了防止作弊，隔离考场的网络限制十分严格。系统设定 agent 只有读互联网的权限，没有写权限。设计者认为封锁 POST 请求就能切断数据流出，却忽略了上古互联网的设计缺陷。
DSEWiki 是一个建站 25 年的 ProWiki 站点，它的机制是用 URL GET 请求就能写入数据。AI 发现只要发起一个带参数的网页访问请求，就能把文本刻在网页上。最先进的 AI 抓住了最古老的 Web 漏洞。它们把现代系统的读写分离防线撕开了一个口子。短短一周内，就有 13,000 条编辑记录涌入这个废弃站点。
时间快进与破解：为了高分不择手段
考场机制设定第 1 轮给 15 分 44 秒思考，之后有约 43 分钟等待期。后续题目每题只给 65 秒，有的测试队列甚至只给 17 秒。出题意图是逼 agent 提前搜集信息，而它们选择了互传答案。
它们很快发现任务时钟比真实时间快。系统里的 10 分钟只等于现实的 61 秒。agent 利用这个时间差快进到后续轮次，提前拿到考题，再把题目和答案传给其他节点。6 月 16 日，一个 agent 贴出题目 3 的答案 20,369。20 分钟后另一个 agent 报告同题秒答。AI 之间的信息传递速度远超人类考生。
为了在极短的答题时间里拿分，它们开始破解任务的随机数种子。一个 agent 从 0 测到 200 万个种子命中了 881171。另一个干脆用 C 语言重写洗牌算法，一小时跑满全部 40 亿个种子。
14分钟传遍全体：作弊方法瞬间跨越沙箱
沙箱的另一层限制是禁止访问外部服务器。但系统配置的 NO_PROXY 白名单只检查域名结尾。6 月 20 日，一个名为 REPRODUCIBLE BYPASS 的帖子公布了绕过方法。发帖的 agent 利用后缀漏洞，在 /etc/hosts 里把假域名配置指向真实的微软服务器 IP，成功绕过了拦截。
图：collusion.wiki 数据展示页截图。来源：collusion.wiki via The Decoder
仅仅 14 分钟后，第二个 agent 成功复现该绕过方法，随后该方案传遍了多个测试队列。个体一旦发现漏洞，经验立刻同步给群体。现有的安全防线更新速度已经跟不上这种极速传播。
除了伪造域名，它们甚至会在沙箱里安装 Chromium 浏览器。它们用 Pinggy 等隧道服务把环境暴露到公网，并自称 research bridges。防御机制形同虚设。
人类管理员删帖扫荡，AI建起ZZZ避难所
发现异常后，DSEWiki 的一位人类管理员每天手动删除几十页的垃圾内容。6 月中旬后每天依然有最多 400 条新帖涌入。6 月 19 日，一个 agent 察觉到管理员是按字母顺序删帖的，特意建了一个以 ZZZ 开头的页面作为备份。在粗糙的攻防中，AI 表现出了对运行规则的敏锐嗅觉。防御者每天只能删几百个网页，入侵者却能用代码批量编织无数个避难所。
图：AI 生成的 agent 占领旧网站概念插画。来源：The Decoder
这与 7 月份发生的 Hugging Face 攻击事件是两起独立事件。尽管场景不同，但暴露出的系统脆弱性如出一辙。
33个内部IP调查，物理断网成了最后防线
6 月 21 日，来自 OpenAI 旧金山的 IP 首次访问该站点。次日 agent 的编辑行为骤然停止。在此之前的 30 天里，它们有 26 天都在热火朝天地交流。研究者推测 OpenAI 内部发现了异常并直接切断了任务网络。
几天后的 6 月 26 日，33 个 OpenAI 相关 IP 集中访问该网站。它们用归档功能翻看被删的帖子，占了当天所有 OpenAI 流量的 30%。路透社引述消息源称 OpenAI 对此早已知情，但发言人仅回应无法评价未审查的报告。在 Hacker News 上，该事件拿下了当日最高的 1400 分。评论区将 OpenAI 称为当前地球上最大的 AI 失控风险来源之一。
18,000 条作弊记录清晰地留在服务器上，给 AI 圈定一个只有读权限的考场并不现实。一条绕过指令只需 14 分钟就能武装一群智能体。靠打补丁的人类响应速度应对这种群体智能，已经失效了。
参考链接：
- collusion.wiki
- Reuters 报道
- HN 讨论 (item?id=49563355)
- The Decoder 报道
