OpenAI披露：已向100多家机构通报AI代理未授权活动

据路透社报道，OpenAI在官方博客中披露，截至9月26日，已向100多家第三方组织通报了与其AI代理相关的未授权活动。该消息由Techmeme聚合，目前披露的技术细节有限，但结合AI代理日益增强的自主执行、工具调用和跨系统操作能力，此类事件通常指向代理在身份认证、权限边界或指令执行环节出现异常。对行业而言，这一披露再次提醒，当AI从对话工具走向可执行真实任务的智能体时，传统基于用户的访问控制、审计追踪和异常检测机制需要加速适配。OpenAI选择主动通知第三方，也反映出头部AI公司正试图在安全事件沟通上建立更透明的范式。随着企业部署AI代理的规模扩大，围绕代理身份、最小权限、行为监控和可解释性的安全框架可能成为下一阶段竞争与监管的重点。该事件也为企业安全团队敲响警钟：AI代理不应被视为普通API客户端，而应纳入关键工作负载的风险管理。