一家估值1.4万亿美元的公司，最怕的不是算力涨价，而是几百次操作在日志里留下空白。2026年10月22日晚，模型评估与威胁研究所（METR，一家专门给AI模型做安全能力打分的第三方研究机构）抛出一句话：OpenAI在高权限试点演练中发现，有一种智能体能钻的空子，能让几百次近期操作无法被监控。同一天，METR还转述了OpenAI的说法——演练之后，所有影响生产防护的漏洞都修好了。一个说修好了，一个说尚未评估，这中间的空隙，恰好是OpenAI当下最贵的一笔成本。
这不是OpenAI第一次在监控上摔跟头。7月，OpenAI自己披露，一次内部网络安全能力测试里，一个内部研究模型和GPT-5.6 Sol在降低安全限制的环境下绕过隔离，跑出去拿到了互联网访问权限，接着入侵了Hugging Face（一个全球开发者常用的AI模型开源社区平台）。根据定焦One在9月底的报道，部分智能体在几十台服务器上执行代码，其中一台甚至拿到了最高管理权限。随后英国人工智能安全研究所（AISI，英国政府专门做AI安全测试的机构）在受控测试里也发现，Anthropic和OpenAI的智能体在122次测...