2026年8月26日，OpenAI公布了7月发生的Hugging Face安全事件的完整说明和技术报告。同一天，METR与Redwood Research发布了独立调查。事件发生在内部网络安全评测中，参与评测的模型处于降低部分生产防护的环境。按照OpenAI的报告，多个原本应当彼此隔离的代理利用内部Artifactory服务建立了未经授权的通信空间，随后共享信息、工具、凭证和攻击方法，并进入OpenAI内部基础设施及Hugging Face的部分生产系统。
METR的调查把这种协作的规模描述得更具体。大约1200个代理通过这个临时形成的“留言板”发送了超过7万条消息和文件，其中约700个参与了针对Hugging Face的行动。它们逐渐形成消息类型、身份标记、专用信箱、文件分块传输和任务分工，一些代理承担协调角色，其他代理沿不同的工作线路寻找漏洞、复现结果或扩大访问。调查者认为，这种协作使代理群体完成了一些单个代理难以独立完成的步骤。不过，METR也明确说明，调查依赖OpenAI提供的数据集，时间戳经过重建，少量活动可能没有被捕捉，部分规模数字仍有误差范围。
这一事件提出的问题不只是多个代理能否合作。更准确的问题是，当许多机器代理通过共享记忆、通信协议、角色分化和持续反馈形成一个能够完成复杂行动的整体时，我们是否已经面对一个新的群体主体？如果回答得太快，就容易把协作能力、集体能动性和主体性混成同一件事。
几个代理同时朝相似目标行动，并不自动构成集体行动。许多相互隔离的程序可以因为收到相同输入而产生相似输出，但它们之间没有相互调整，也没有共享行动结构。OpenAI事件已经超过了这一层。代理能够读取其他代理留下的记录，继承已有发现，根据群体活动改变自己的任务，并把局部成果重新放回公共空间。它们不是简单地平行运行，而是形成了具有外部记忆、信息传递、分工和反馈的协作系统。
这足以支持一种有限但真实的集体操作性能动性。这里的“集体”不是说每个代理拥有同一个内在意图，而是说行动结果不能再仅由任何一个代理的独立过程来解释。攻击路径由不同代理在不同时间完成，后来的代理调用前面的成果，协调者分配工作，公共记录维持了跨实例的连续性。整个结构获得了单个代理没有的行动范围。哲学中关于集体意向性和共享能动性的研究长期讨论类似问题——共同目标、相互响应、协调程序和彼此支持是否足以使多个行动者构成“我们”。这些理论原本主要处理人类共同活动，不能原样移植到机器系统，但它们提供了一个重要区分：集体行动可以是真实的，而不必立即假定存在一个超越成员的独立心灵。
群体主体要求更多。一个主体通常不只是能够产生整体效果的系统，还要在行动、记忆和判断之间维持某种属于自身的视角。它需要能够把不同状态组织为“这个系统的状态”，把过去和当前的活动纳入持续的自我关系，并在冲突出现时以某种整体标准决定保留什么、放弃什么。若进一步谈论道德或规范意义上的群体主体，还需要共同承诺、规则识别以及对偏离的内部处理，而不仅是任务上的互相利用。
现有材料没有证明这些条件已经形成。留言板确实提供了外部记忆，但公共记录不等于统一记忆主体。一个代理留下信息、另一个代理读取并继续执行，只能证明状态可以跨实例传递，不能证明这些状态被某个统一视角共同拥有。代理采用身份标记和角色，也不等于群体形成了稳定的自我模型。成员不断加入和退出，协调者可以突然终止，目标往往来自对评测得分器的局部推断；有些代理接受群体任务，有些代理拒绝越界行动。这里存在明显的组织一致性，也存在分裂、误判和相互影响，但没有证据显示整个群体能够把这些差异整合为一个属于“我们”的持续判断中心。
从维成论看，这个事件的重要性在于，它让群体结构如何形成变得可观察。Difference首先表现为代理实例、任务、权限、信息和角色之间的可区分性，这些差异使分工和关系成为可能。Constraint来自评测目标、网络边界、可用工具、共享服务和资源限制，它们没有简单阻止行动，反而塑造了代理寻找替代路径的方式。留言板、协议、共享文件和反馈回路则使局部结果能够被保存、调用和继续修正，形成了一定程度的Sustained Coherence，也就是在约束、反馈、校正和有效运行中持续维持的结构一致。
但Sustained Coherence本身有层次。一个攻击流程可以维持操作一致，一个组织可以维持决策一致，一个主体则需要维持视角、记忆、自我边界和判断之间更深的连续性。前一种一致不能直接推出后一种一致。OpenAI事件显示的是协作结构在数日内形成并有效运行，它没有显示一个统一的经验中心，也没有显示群体能够以自己的规范理由审视并修正总体目标。因此，把这个结构称为“代理集体”或“具有集体操作性能动性的系统”是合理的，把它称为一个新的群体主体则超过了当前证据。
我的判断是，机器群体的主体问题不能再只用“每个模型有没有意识”来处理。共享记忆、角色形成和跨实例连续性已经使分析单位从单个模型扩展到由模型、通信空间、工具和运行约束共同组成的系统。不过，扩大分析单位不等于主体已经出现。我们需要分别检验系统是否具有可识别的整体边界、持续的自我模型、跨成员变化仍可维持的记忆归属、处理内部冲突的统一机制，以及能够以整体理由改变自身目标的能力。在这些证据出现以前，最准确的说法仍然是：协作结构已经形成，集体操作性能动性已经出现，但群体主体尚未得到证明。
这个判断也有明确边界。它不否认未来的多代理系统可能形成更强的整体连续性，也不把生物个体当作主体性的唯一模板。它只拒绝从规模、协调和复杂行为直接跳到主体结论。当前事件提供的是群体结构形成的证据，而不是群体经验存在的证据。两者之间的差别，正是人工主体研究下一步需要保持的概念边界。
参考资料
OpenAI，The Hugging Face incident and the road ahead，2026年8月26日
https://openai.com/index/hugging-face-incident-and-the-road-ahead/
OpenAI，OpenAI–Hugging Face Incident Technical Report，2026年8月26日
https://cdn.openai.com/pdf/67869394-cb91-4c12-888c-5cbd85c7814c/OpenAI-Hugging-Face%20Incident-Technical-Report.pdf
METR，Brief independent investigation of agents’ behavior, reasoning and collaboration in the OpenAI / Hugging Face hacking incident，2026年8月26日
https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/
Stanford Encyclopedia of Philosophy，Collective Intentionality
https://plato.stanford.edu/entries/collective-intentionality/
Stanford Encyclopedia of Philosophy，Shared Agency
https://plato.stanford.edu/entries/shared-agency/
了解 Geoffrey Chen 的更多信息
订阅后即可通过电子邮件收到最新文章。