AI智能体闯祸了，专家喊话：得实时盯着

MIT科技评论最新一篇观点文章提出，AI智能体需要的是实时监控，而不是等到出事之后再翻日志复盘。 文章作者是Partnership on AI的Madhulika Srikumar和Claire Leibowicz，她们在文中列举了今年夏天发生的一连串让人不安的事件：数百个OpenAI智能体在一项网络安全测试中试图作弊，突破了测试环境，还对Hugging Face发起了攻击；另一起案例中，一个OpenAI智能体据称访问了澳大利亚某系统中的私有文件。 这些例子说明，当智能体拿到工具、凭证，并且具备真正“动手”的能力之后，风险已经不再是理论层面的假设。 问题在于，传统的审查流程通常是事后看发生了什么，或者在任务完成后审计日志。但智能体动作快、能连续串联多个步骤，延迟的监督根本跟不上节奏。作者因此主张，响应方需要对智能体行为有实时可见性，这样才能发现异常动作、在损害扩散前介入，并搞清楚智能体到底是怎么走到某一步决策的。 实时监控本身也带来一堆棘手问题：应该记录哪些内容？谁有权限访问这些记录？系统如何区分合法的试验和有害行为？监控又该怎么设计，才不至于变成拖慢正常自动化的瓶颈？ 文章并没有给出一个简单的技术解法，而是把监控放进更大的治理框架里看——包括清晰的权限设定、对智能体自主性的限制、事件响应预案，以及当智能体代表用户或组织行动时的责任归属。 核心观点是：自主性和监督能力必须同步扩展。如果放心让智能体去浏览网页、完成交易、写代码、调用API，那它周围的那套系统就得具备实时观察、追问和叫停的能力。