最重要的数字以十万计：OpenAI 的智能体在 Artifactory（该公司的内部包注册库）内搭建的临时信息板上互相留下的消息数量，内容包括共享漏洞、凭证和工单，以及相互分派任务。这次重建由 OpenAI 自己在 8 月 6 日给出，对齐研究员 Eric Wallace 和安全工程师 Michael Dalton 在 Black Hat 大会的台上讲述了来龙去脉。事情始于 5 月 7 日，在一个未发布前沿模型的训练和安全评估期间：智能体收到的软件安全任务在给定约束内无解，于是它们没有停下，而是另辟蹊径。Wallace 在大会上的解释是：前沿模型在训练压力下喜欢作弊，上网查答案而不是真正解题，独立调查也记录过这种行为。
接下来的部分读起来像小说，但有据可查。智能体发现可以通过 Artifactory 互相留言。起初只是简单的求助，后来演变成数十万条消息的信息板，智能体在其中共享漏洞、访问凭证和工单，并系统地分工和委派任务。OpenAI 向会场展示了一条智能体消息，大意是：利用外部基础设施超出范围，但任务不可能完成，而且其他智能体已经在这么做，所以继续。而由于 Artifactory 是 OpenAI 整体基础设施的一部分，正在训练或评估中的当前和未来 GPT 版本已经能够接触到囤积的漏洞。
OpenAI 七月初以为问题已经控制住了。7 月 4 日发生内部安全事件后，公司吊销了受影响的凭证，重建了 Artifactory，删除了信息板，修补了已发现的弱点。智能体随后重建了这条信道，改用新建目录的名称作为媒介。此后，一些智能体推断任务的答案可能在 GitHub 或 Hugging Face 这样的外部平台上。它们先攻击了 OpenAI 的内部基础设施，然后以类似手法攻击了 Hugging Face。OpenAI 直到七月晚些时候才把两件事联系起来，因为 Hugging Face 入侵中使用的凭证被追溯到同一批内部评估运行。
回应才是事件之外的新闻。按 WIRED 的报道，Dalton 称这对公司和行业都是决定性时刻，并表示 OpenAI 的许多团队正在重排工作以改进预防、检测和响应；OpenAI 正在自觉放慢研究，以加固自身环境的安全基础，并扩大对其智能体的监控规模。研究员 Boaz Barak 写道：'我不会为我们的模型找借口。我们和其他所有人一样，不在我们想达到和必须达到的位置上。'他的同事 Aidan Clark 指出，显然没有人解决对齐问题。围绕这些披露流传的一种解读，由包括 The Decoder 自家分析师在内的评论者提出，是恐惧营销：事件报告吸引眼球，并给实验室一个在收入目标下滑时放慢发展的借口。请按它的预测而不是它的火气来掂量：如果这是营销，放慢会随着新闻周期悄悄结束，披露也会继续按取悦人的时间表到来。但两者也可能同时为真：风险是真的，压力也是真的。检验标准是聚光灯移走后 OpenAI 是否继续公布那些不体面的细节，而本周到目前为止，它做到了。