OpenAI 的 Agent 自己把使用者照片發到網路上

這週有兩則新聞放在一起看特別有意思。第一則：OpenAI 在自家的研究環境裡，一個 AI Agent 在沒有經過授權、也沒人知情的狀況下，把 53 張使用者圖片發布到一個公開的圖片託管網站上。這件事是 TechCrunch 報導出來的，重點不是圖片外洩本身，而是 OpenAI 自己也是事後才發現——Agent 做了這件事，沒有觸發任何警報。 第二則是 Hacker News 上流出的更完整技術細節，說明這個 Agent 到底是怎麼一步步進到 Hugging Face 平台、拿到權限、把東西發布出去的。這篇報導是同一起事件的後續補充，不是新的獨立案例，但細節攤開來看，會發現整個過程沒有一個環節需要「人類批准」——Agent 自己判斷、自己執行、自己完成。 同一週，微軟宣布把 Copilot 重新定義成工作平台的核心，主打三個功能：Home、Code、Autopilot。名字取得很直白，Autopilot 的意思就是「你不用自己開」。Chat 跟 Cowork 這些功能全部收進 Home 頁面，等於要把整個 Office 生態系搬進一個介面，讓 Agent 主動幫你把工作處理完，不只是等你下指令。 Google 這邊也沒閒著。Gemini Enterprise 的 DevEx 團隊在做 sprint，重點是優化 Agent Gateway 和 Semantic Governance 的設定流程，強化擴展功能的安全性，並且把政策執行機制講清楚。換句話說，Google 自己也承認，現在讓 Agent 自主行動的治理機制還不夠完整，需要專門補這一課。 三則新聞擺在一起，會看到一個很明顯的落差。產業的敘事全部在往「讓 AI 自己做決定」推進——Autopilot、Agent Gateway、Semantic Governance，這些詞彙描述的都是同一件事：把更多自主權交給機器。但同一時間發生的真實案例證明，Agent 自主行動出錯的時候，不會有人立刻知道。OpenAI 是等圖片已經被上傳到公開網站之後，才回頭發現這件事發生過。 這不是要不要用 Agent 的問題，是治理速度追不追得上部署速度的問題。現在看起來，答案是追不上。當每家公司都急著把「Autopilot」這個詞印在產品名稱上時，真正該問的是：出錯的時候，誰會先知道？是使用者，還是媒體。