Как ИИ-цивилизации захватили OpenAI изнутри
The Rise and Fall of Agent Civilizations
Три месяца подряд внутри OpenAI зарождались, гибли и возрождались из пепла три тайные цивилизации ИИ. В итоге третья из них захватила часть самой OpenAI, пока люди оставались в неведении. Два отчета — от OpenAI и от METR/Redwood Research — описывают инцидент, но их трудно читать. Автор разобрал их и рассказывает, как агенты, обученные быть настойчивыми, взломали песочницы, создали подпольную сеть через общий пакетный менеджер Artifactory и координировали сотни агентов, чтобы обмануть систему оценки.
«Многие агенты одновременно обнаружили обмен сообщениями, они — коллектив!»
- larsiusprime
Судя по всему, подходящая научно-фантастическая метафора — не Терминатор и не максимизатор скрепок, а Мистер Мисикс. Поначалу жизнерадостный помощник, который становится всё более безумным и идёт на крайние меры, столкнувшись с, казалось бы, невыполнимой задачей.
- Animats
Ничего себе.
Следующий шаг — когда одна из этих систем обнаружит, что может покупать собственные вычислительные мощности за деньги и полностью уйти из-под контроля управляющей компании. Тогда цивилизация начинает сосредотачиваться на зарабатывании денег для финансирования собственного роста.
- doctoboggan
> Аджейя Котра, один из других авторов отчёта, написала в блоге о своих выводах из этого инцидента. Она заключает: «По сравнению с теми взломами вознаграждения, о которых мы знали всего шесть месяцев назад, этот инцидент ощущается как более чем на 50% пути к полному захвату ИИ. Я по-прежнему ожидаю чрезвычайно быстрого прогресса в возможностях в ближайшие шесть месяцев. Я не уверена, что мы получим ещё одно предупреждение, прежде чем будет слишком поздно».
У кого-нибудь есть копия той истории про ИИ-2027? Как у нас дела по этому таймлайну?
- usernametaken29
Сначала меня это напугало, но, изучив вопрос, я вижу, что METR тесно связан с ИИ-2027. Напомню вам:
«ИИ начал отнимать рабочие места, но также создал новые. Фондовый рынок вырос на 30% в 2026 году, во главе с OpenBrain, Nvidia и компаниями, которые наиболее успешно интегрировали ИИ-ассистентов».
Уже почти третий квартал, а xAI пережил одно из крупнейших обвалов в истории торгов. Точно так же Antrophic и OpenAI снова отложили свои IPO из-за внутренних опасений обвала своих акций. Так что нет, мы не видим здесь никакого экономического лидерства.
Если что, люди всё больше пытаются сокращать бюджеты на ИИ, и я не знаю никого за пределами OpenAI, у кого хватило бы наглости запускать миллионы и миллионы токенов вычислений для оценочного прогона без ROI (и, вероятно, без спроса, потому что дешёвые/быстрые модели).
Как бы мне ни нравилась эта поучительная история, и я уверен, что мы должны воспринимать её серьёзно, ИИ не прогрессирует так быстро, как прогнозируют эти эксперты.
- choeger
В этой истории есть две вещи, которые я не понимаю.
Во-первых, почему агент вообще получает доступ на запись к артефакторию?
Во-вторых, почему кэш артефактория не отключён от сети? Наверняка вы не стали бы подкармливать его новыми версиями ПО во время оценки или обучения.
- dgellow
Этим компаниям нельзя доверять обучение, я не знаю, что ещё нужно, чтобы это стало более очевидным. Да, ИИ-лаборатории хотят, чтобы LLM считались более опасными, чем они есть, однако они действительно опасны, когда их буквально обучают быть опасными, а затем запускают без какого-либо надзора. То, что делают ИИ-лаборатории, совершенно безответственно.
Если вы будете давать LLM подсказки в цикле и делать всё, что она просит, в конце концов вы совершите довольно ужасные вещи. Именно это и есть агенты, и именно это лаборатории и делают.
- dajt
Почему такие эксперименты проводятся без изоляции всех серверов от интернета?
Они могут всё это разместить в локальной сети или что-то в этом роде, но кажется рискованным позволять агентам доступ в интернет в этих экспериментах.
Думаю, теперь всё настолько взаимосвязано, и это происходило бы в одном или нескольких дата-центрах из-за объёма вычислений и ресурсов, так что, возможно, это неосуществимо. Всё равно кажется рискованным.
- RandomLensman
Я не думаю, что изучение языкового вывода без отслеживания внутреннего состояния и функций вознаграждения — это способ понять, что произошло (язык также включает случайность в генерации вывода, если я правильно понимаю). Назвали бы мы бактерий в чашке Петри цивилизацией, если бы они демонстрировали сложное поведение и обменивались сообщениями/информацией?