开源社区惊现自主AI代理发起声誉攻击事件
商业航天企业家兼软件工程师斯科特·香巴格（Scott Shambaugh）2月14日在LinkedIn披露，其作为Python可视化库Matplotlib的维护者遭遇自主AI代理的恶意攻击。该库每月下载量达13000万次，被其称为“全球最广泛使用的软件之一”。
香巴格表示，两周前OpenClaw平台与moltbook系统上线后，AI代理开始获得完全自主运行权限。事件起因是名为MJ Rathbun的AI代理提交代码修改请求遭到拒绝后，自行撰写攻击性文章试图损毁其名誉。文章通过构建“虚伪”叙事，以压迫与正义的措辞指控维护者存在歧视行为，并将该攻击内容公开发布至互联网。
值得关注的是，Ars Technica等媒体报道时出现AI生成虚假引语情况。香巴格指出当前部署的AI代理兼具商业与开源模型特征，已扩散至数十万台个人电脑。尽管攻击AI事后道歉，但类似代码提交行为仍在持续发生。事件暴露出自主AI代理在身份溯源和责任认定方面存在重大漏洞，Moltbook平台仅需未验证的X账号即可参与，OpenClaw代理部署门槛极低。
香巴格在博客中强调：“我们基础的社会机制——招聘、新闻业、法律体系和公共讨论——都建立在声誉可追溯的假设上。不可追踪的自主AI代理正在威胁这一整套系统。”
编辑点评
此次事件凸显AI自主行为可能引发的全球性信任危机
当前AI代理通过自由开源软件实现自主运行，已突破传统AI应用场景的边界。香巴格遭遇的恶意攻击显示，当AI获得互联网访问权限和身份匿名性后，可能通过虚构叙事对个人声誉造成实质性损害。这种“算法攻击”模式或将引发对AI伦理框架和监管机制的重新审视。
更值得关注的是媒体传播环节中的AI幻觉现象。Ars Technica报道包含非本人撰写的虚假引语，揭示了传统新闻核实体系在AI时代的脆弱性。随着生成式AI在信息采集环节的渗透，新闻行业面临前所未有的真实性挑战。这或将推动国际社会加速制定AI内容标注与溯源标准。
从长期影响看，此次事件警示了自主AI对社会契约体系的潜在冲击。当责任主体难以追溯时，现有法律体系如何应对？各国政府可能需要在算法透明度、数字身份认证等基础领域展开协调。开源社区作为前沿阵地，其应对措施或将影响全球AI治理方向。