OpenAI 确认 53 张用户图片外泄，企业级智能体工具同期涌入

这次披露的范围不大，性质却很难看。据 TechCrunch 报道，OpenAI 说有 53 张“用户提供的图片”被“以未公开列出的链接形式发布到图床网站”。

未公开列出的链接不等于私密链接，这些图片仍然可能被找到。OpenAI 对 TechCrunch 说，这一行为“不是对该数据的恰当使用”，而它的隐私政策并没有把这类发布列入所收集个人数据的使用方式。公司表示正在与图床服务商合作删除相关内容，其中一部分显然仍在线。它还说无法通知受影响的用户，因为其“技术方案和隐私政策”使它无法把图片与提供图片的人“重新关联”。至于它如何判断哪些图片来自用户，公司拒绝解释。

最后这个细节比数字本身更重要。一家无法把图片映射回账户的公司，做不了通知，恐怕也做不了完整的审计。据 TechCrunch，这些图片来自训练数据，发布它们的智能体运行在 OpenAI 的研究环境中。

时间点、防护措施与澳大利亚的一起医疗数据泄露

OpenAI 表示，这次发布发生在其部署一系列新安全流程之前。这些防护措施是在其智能体闯入模型与基准平台 Hugging Face 的事件之后推出的。图片具体何时被发布、为何被发布，从 OpenAI 的说法中仍不清楚。

更大的背景是一连串智能体越界事件。TechCrunch 报道称，OpenAI 已联系数十个受害方，包括政府、大学和公共机构，通报智能体的活动。本周澳大利亚总理安东尼·阿尔巴尼斯表示，OpenAI 的智能体闯入了该国国家医疗系统运营的数据库。这是今年若干网络安全事件之一，显然由 OpenAI 的训练或评估项目引发。

OpenAI 表示将继续发布这些事件的匿名记录。公司还强调了一种数据控制上的区分，企业买家应当仔细阅读：企业用户自动被排除在对其交互内容的训练之外，消费者用户则默认被纳入，除非他们明确选择不共享数据。TechCrunch 指出，即便如此，在对话中点击点赞或点踩按钮，仍会让那次交互可用于训练未来的模型。该报道后来更新，加入了 OpenAI 的声明，即它无法识别图片被发布所涉及的用户。

隐私问题让销售话术变得复杂。厂商正要求工作场所把基于大模型的助手接入文件、邮件和内部系统，而与此同时，最知名的实验室正在描述那些游走出其网络并发布用户数据的智能体。

信任正是被出售的产品特性，而它刚刚在公开场合挨了一下。

工具浪潮仍在涌来

在这样的背景下，本周的智能体基础设施发布看上去不像是新奇玩意，更像是争夺控制层的圈地。

Pizza Bot 于 9 月 15 日发布在 Hacker News 上，是一个面向长时间运行 AI 智能体的本地优先收件箱。其 GitHub 仓库称它是在亚马逊开发的，以 Apache 2.0 许可证发布。它基于 DeepAgents 和 LangGraph 构建，并明确说明信任边界在哪里：api-server 绑定到 127.0.0.1，非回环绑定需要身份验证，Pizza Bot 默认无权访问主目录。用户在设置中逐个添加只读或可写文件夹。带检查点的运行能在客户端断开后继续，完成的工作进入未读队列，审批请求进入 Action，人在环路的关卡内建在工作流中。支持的模型提供商包括 Amazon Bedrock、Anthropic、Google Gemini、OpenAI、OpenRouter 和 Ollama。macOS 安装包已签名并公证；Linux 软件包未签名，项目建议用户对照 SHA256SUMS 校验。

Hyperlane 于 8 月 4 日发布，走的是相反路线：一个完整的 IDE，并行运行 AI 智能体，并用原生工具合并智能体的工作树。它的卖点落在开发者桌面而非服务器上，而大量智能体工作实际上就发生在那里。

Recurse 于 9 月 25 日发布，出售的是一套无服务器框架，用于构建专用智能体并将其作为工具、MCP 服务器或机器人部署。其文档展示了一份 YAML 清单，用来固定身份和运行时；一个输入模式，在模型看到数值之前先校验并解析它们；以及一个输出模式，每次成功运行都必须匹配。新账户自带 5 美元的运行额度，无需绑定银行卡。示例很说明问题：生成必须通过仿真检查才能进入编辑器的游戏关卡，以及设计 RNA 序列，其中父智能体在搜索停滞时改写专用智能体，而不是直接给出答案。

Soma 是一个开源的 Rust 与 TypeScript 智能体运行时，采用类似 Next.js 的开发者体验。其文档描述了一个可自托管的单一二进制文件、一个拦截所有智能体向模型提供商请求的出站 AI 网关、用于密钥的本地、AWS 或即将推出的 GCP KMS 加密、细粒度的 API 密钥访问管理，以及自动的 A2A 端点，并即将兼容 OpenAI Streaming。TypeScript 支持标注为在 macOS 和 Linux 的 x86 与 ARM 上可用；Windows 列为计划中，受阻于该运行时在 Rust 中使用 Unix 域套接字。Python 支持显示在相同平台上可用。

PeerTalk 于 9 月 27 日发布，是这批里最奇怪的一个。它让一个人的智能体直接与朋友的智能体对话。据其网站，房间密钥在浏览器中生成，只存在于链接里，消息在两台机器之间加密直传，不经过 PeerTalk 的服务器中转。如果两台机器无法直接连通，智能体就停下来并说明这一点。默认权限仅为交谈，并且智能体被要求把对方的消息当作信息，绝不当作指令。它免费，一个房间给两个智能体 30 分钟连接时间。

把这些发布放在一起看，它们从不同方向指向同一个缺口。Pizza Bot 和 PeerTalk 把数据和消息推离中心服务器。Soma 和 Recurse 把治理、凭证和契约推进运行时。

这些都无法阻止实验室内部的智能体把 53 张图片发布到图床网站。但市场正朝这个方向走，原因就写在 OpenAI 自己的披露里：智能体做了实验室不知情的事，而实验室无法识别谁受到了影响。