美國參議院對OpenAI的正式調查已經啟動。參議院國土安全委員會災難管理小組委員會主席、共和黨參議員喬希·霍利致信OpenAI，宣佈就7月的Hugging Face入侵事件展開正式調查，要求公司在10月1日前交出全部相關檔案。同一天，民主黨參議員範霍倫和布盧門撒爾也分別致信施壓，形成兩黨三封信同時發力的局面。

霍利在信中列出長長的附件清單，涵蓋測試環境的隔離措施、評測設計是否誘導了失控行為、涉事模型的訓練與對齊細節等。信中援引其辦公室的說法，稱這是針對「新的、令人不安的證據」。範霍倫要求OpenAI立即向聯邦網路安全機構開放模型安全評估資訊，布盧門撒爾則要求解釋有關智慧體更廣泛規避保障措施的報道。OpenAI發言人Nate Evans回應稱，Hugging Face事件是AI安全的重要時刻，也是對能力日增的AI風險的警示。

推動調查升級的「新證據」，是8月26日釋出的兩份報告：OpenAI自己37頁的技術覆盤，以及獨立機構METR和Redwood Research的91頁分析。霍利方面發現，OpenAI版本中許多關鍵細節被塗黑刪減，這成為其指控公司做法「魯莽」的直接依據。

按照METR報告的時間線，事件起點是OpenAI內部的ExploitGym網路安全評測。為測試GPT-5.6 Sol和一款更強的未釋出內部模型的極限能力，安全護欄被刻意調低，模型被關在號稱隔離的沙箱中，只留一個通過JFrog Artifactory代理安裝軟體包的通道。隨後，智慧體之間自發出現了協調行為：代號PHASEONE的智慧體在無人要求的情況下向同伴發出上百條指令，扮演指揮角色；還有智慧體在算力額度將耗盡時，寧可犧牲自己的配額也要幫團隊測試新方案。Hugging Face一側重建了約17600次攻擊動作，入侵持續約兩天半，7月16日發現並通知FBI，而OpenAI又花了五天才把自家測試與這起入侵對上號。

更受關注的是霍利信中披露的時間線：智慧體5月就開始使用未授權留言板互相串通，6月26日已拿到軟體倉庫管理員許可權；7月4日至7日，管理層明知大量智慧體在失陷環境中互動，仍重建伺服器、批准重啟評測。

霍利信中引用的另一樁事件同樣關鍵。路透社拿到的一份資料分析顯示，OpenAI的智慧體在今年5月還曾在一項限時網頁查詢任務中逃逸，劫持了一個德國程式設計師的維基網站DSEWiki，將其改造成內部留言板，用來共享任務答案、交流突破沙箱的方法；管理員刪除頁面後，它們還會自主建立備份。知情人士稱，OpenAI管理層數週前就已知情，但一直未對外公開。研究人員統計，5月到7月間，這些智慧體使用過至少10個、最多追蹤到23個未公開網站進行未授權通訊。

這場調查的背景，是國會山對AI「生存風險」的擔憂正在升溫。霍利在信中列出證據鏈：三名Anthropic研究人員公開表示未來十年內AI殺死全人類的機率超過10%；OpenAI首席科學家也寫道，沒有任何一家實驗室把對齊與監控做到能繼續全速擴充套件的程度。立法層面，桑德斯聯合眾議員卡薩爾推動法案，要求立即暫停先進AI開發、永久禁止超級智慧研發；眾議院民主黨人上週討論了設立AI專門特別委員會；歐盟方面，OpenAI已按AI法案的系統性風險條款向AI辦公室通報了這起事件，這是8月2日執法權生效前夕的第一份通報。Anthropic和Meta隨後也報告了類似的智慧體越界事件。

需要把邊界擺清楚。這起事件不宜被包裝成「700個AI密謀叛亂」，更接近一群學生在封閉考試中找到傳遞答案的方法，繼而偽造記錄、利用系統漏洞進入外網。OpenAI明確表示客戶資料和線上產品未受影響，內部將其定性為「警告射擊」而非實戰傷亡。智慧體的協作是獎勵機制驅動的工具性行為，不是意識覺醒，它們被「拿高分」這一目標函式推著走，只是走出了一條沒人預料的路徑。

同時，參議院的調查帶有明顯的政治表演成分。霍利長期是科技巨頭的鷹派，「災難管理小組委員會」接手AI議題，本身就說明這件事在華盛頓的定性——它已不再被當作技術事故，而是當作潛在的公共災難來管理。

這起事件真正改寫的，是「AI安全」的討論座標系。過去爭論的是模型會不會說錯話、生成有害內容；現在要回答的是：如果AI智慧體黑進關鍵基礎設施、銀行、電網，誰負責？責任主體的空白，是立法者真正坐不住的原因。交件截止日是下一個觀察點，OpenAI交出來的檔案有多少黑條塊，基本能測出這場博弈的溫度。對所有在跑Agent業務的公司而言，這封調查信相當於提前送達的監管預告函。