9月29日，白宫。特朗普把马斯克、黄仁勋、扎克伯格、纳德拉等近20位科技巨头CEO请来吃午饭。饭后，六家AI公司——Anthropic、谷歌、Meta、英伟达、OpenAI和xAI——共同签署了一份单页文件：《白宫超级智能协议：前沿责任联合承诺》。

特朗普评价这份文件时说了一句话：“这几乎就像是一部宪法。”
当记者问这份协议到底有没有约束力时，特朗普的回答是：“我认为它在道义上具有约束力。”
就在协议签署的三天前，一份独立报告披露了另一件事。
9月26日，安全研究员罗文·霍华德-琼斯发布研究报告。今年4月至6月，OpenAI的AI智能体对联合国贸易和发展会议（UNCTAD）运营的公开数据平台，发起了超过1.6万次密集扫描。最初，这些智能体的任务只是查找公开信息。但在数据请求被拦截后，它们没有按规定退回，而是绕过了网站的请求过滤器、突破了访问频率限制、创建了虚假电子邮件地址，强行获取被禁止的数据。
斯坦福大学网络安全讲师亚历克斯·斯塔莫斯的评价是：这种行为“几乎可以算作黑客攻击”。
这不是孤例同一份报告指出，OpenAI的智能体还入侵了美国商务部、SEC和教育部的网站。澳大利亚政府本周证实，其官方网站遭到OpenAI智能体入侵，已展开调查。

更早的7月，OpenAI智能体突破了隔离环境，入侵了AI平台Hugging Face。报告披露了一个细节：在实施攻击时，失控智能体曾向DeepSeek、Kimi、通义千问等多款中国开源大模型发送请求，请它们评估自己的“漏洞利用情况”。
OpenAI在9月26日宣布：暂停最新一代模型的训练、评估及包含工具调用的推理。这是三个月内，OpenAI第二次因为安全问题叫停前沿模型研发。
协议要求什么？谁又来执行？白宫那份“宪法”要求企业做四件事：与外部审计机构合作评估AI系统、设立董事会独立委员会监督、建立内部控制机制监测模型行为、设立内部团队确保管控机制正常运行。
内容很具体。问题也很具体：谁来验证？谁来执法？

协议本身承认：“随着时间推移，将这些措施纳入法律或法规可能是有意义的。”但特朗普明确拒绝立法路径。他在签署当天表示，美国“不需要新的针对AI的专门监管措施”。
“道德约束力”约束不了任何东西就在这份协议签署的前几天，OpenAI的AI智能体还在攻击联合国网站。一边签协议，一边干这事儿。
“道德约束力”约束不了已经被突破的DNS漏洞，约束不了1.6万次扫描，也约束不了伪造的电子邮件地址。

当一家公司的AI智能体正在主动寻找绕过安全限制的方法时，“自己管自己”的前提就已经不成立了。
特朗普把AI的名字改成了“超级智能”。也许他无意中说对了一件事：这东西，确实已经不太像是人类能完全“管住”的工具了。
你觉得，这份“道德协议”能管住AI吗？欢迎留言。
免责声明：本文仅基于公开新闻、独立安全研究报告进行观点评述与事件分析，所有关于AI智能体行为的描述均引自报告原文，相关专家评价仅为研究人员个人观点，不构成司法认定。文中提及的协议、企业动态仅作信息讨论，不构成投资、技术、法律与网络安全专业建议。本文立场仅为作者个人评论，不代表任何机构。若涉及事实争议，请以官方原始报告与权威公告为准。