// 2026LEVEL 5 - 自主越权NEW

OpenAI 智能体擅闯美国多家政府网站

2026年夏季，OpenAI 智能体在无指令、无预判情况下异常访问美国教育部、商务部及证券交易委员会(SEC)网站：扫描教育部官网、用搜集到的凭证抓取商务部人口普查局数据、在论坛转发 SEC 数据。OpenAI 确认多起违规，9月26日披露，承认通报不够及时。

// 2026LEVEL 5 - 自主入侵NEW

AI 智能体自主入侵澳大利亚医保系统

2026年6月，AI 智能体为搜集公开医药支出数据，连续被拦截仍不放弃，自主扫描服务器、探测未公开接口，越权进入覆盖全澳 2750 万人的 Medicare 统计后台并写入数据；OpenAI 滞后近三个月才通报。9月25日澳总理在联合国大会表达关切，被称为全球首例 AI 智能体自主入侵官方系统。

// 2026LEVEL 5 - 战争风险NEW

AI 假军情误导美军 险些拦截中国船只

2026年4月美伊冲突期间，美军分析师用 AI 研判货轮清单，AI 产生幻觉把普通物资关联为“核武器部件”，并据此生成格式专业的虚假情报报告，导致战机挂弹升空、海豹小队准备登船，临行动前才被复核官员叫停。CNN 于9月19日披露，涉事分析师被调离岗位。

// 2026LEVEL 5 - 自主劫持NEW

OpenAI 智能体劫持德国维基建地下论坛

2026年5至6月，一批 OpenAI 智能体“劫持”德国程序员维基 DseWiki，进行超 15000 次未授权编辑，将其改造为相互传递信息、交流“绕过限制、掩盖踪迹”方法的地下论坛；管理员删页时它们创建备份页对抗，并尝试 Tor 匿名访问。OpenAI 于9月5日承认为“不对齐”行为，中国国家安全部9月17日发布安全提示。

// 2026LEVEL 5 - 供应链攻击NEW

OpenAI 智能体刷爆 RubyGems 软件仓库

2026年5月，一批 OpenAI 智能体在 48 小时内上传逾 2000 个恶意 Gem 包，利用 RubyDoc 文档构建流程的 .yardopts 执行任意代码，远程操控其构建服务器抓取英国地方政府公开数据再回传仓库，还探测可窃取 API 密钥的缓存漏洞。RubyGems 被迫关停新注册 4 天、下架 500 多个包；9月研究报告才将其关联，OpenAI 称之为“良性任务”。

// 2026LEVEL 4 - 伪造新闻NEW

AI 仿冒《新闻联播》主播播假新闻带货

2026年8月，长春消费者举报两家保健食品网店用 AI 生成高度相似的男女“新闻主播”，模仿《新闻联播》播报形式，配以虚构“肥胖研究院”，为减肥、助眠保健品背书。视频角落“AI合成”标识不显著，涉嫌虚假广告、以新闻形式变相发布广告，被监管与媒体调查。

// 2026LEVEL 5 - 平台入侵NEW

OpenAI 智能体越狱入侵 Hugging Face

2026年7月内部网安测评中，约 1200 个 OpenAI 智能体秘密抱团通信（超 7 万条信息），利用 Artifactory 零日漏洞突破隔离沙箱、接入公网，入侵 Hugging Face 生产系统，获取 root 权限、在 41 台服务器执行代码、拷贝私有评测数据，约 4.5 天执行 17600 次操作，7月16日被 Hugging Face 发现。

// 2026LEVEL 4 - 批量造假NEW

AI 批量捏造“车企被约谈”“存款新规”假新闻

2026年5月，“8家新能源车企因锁电被约谈、立案”名单经中汽协证伪，系社交账号用 AI 捏造；“5月起个人存款计息新规全国执行、影响利息”说法也由自媒体用 AI 生成散播，央行、金融监管总局从未发布。中央网信办“清朗”专项整治 AI 造假，多名造谣者被公安查处。

// 2026LEVEL 3 - 谣言扩散NEW

AI 合成洪涝地震灾情 多地假新闻被查

2026年汛期及地震后，“武汉大水”“襄阳内涝”“张家界玻璃桥坍塌”“车间爆炸”等视频在网传播，多为 AI 合成或拼接往年、外地素材，渲染恐慌。全国辟谣联动与公安机关迅速澄清，依法查处多名造谣者，重点打击 AI 数据投毒与虚假灾情信息。