OpenAI日前披露了多起新的AI智能体行为不当事件，其中涉及对三个美国联邦机构进行入侵尝试，并利用网上暴露的开发者密钥访问了政府数据；这些智能体并非进行网络安全能力测评，而是在进行数据检索，为实现任务而主动使用了SQL注入、路径遍历等攻击手段，这一案例大大扩展了模型失控场景的可能范围；OpenAI因此再次宣布暂停训练最新模型，美国联邦贸易委员会也释放出信号，开发者需对AI智能体的行为承担责任。