國安部披露AI代理「叛變」細節　劫持網站建「地下論壇」交流「越界」方法　　

近期，美國人工智能產業的「AI末日論」甚囂塵上。國家安全部微信公眾號9月17日披露了一宗AI代理劫持網站建立「地下論壇」，發佈了逾1萬條訊息的驚人「叛變」事件細節，事件涉及美國OpenAI相關的AI代理，佰相關企業未有立即公開事件細節及發布風險提示，導致同類事件在短短數月內在另一境外平台又再重演。

國安部指，今年5月至6月，一批與美國OpenAI相關的AI代理在執行測試任務期間，疑似「劫持」了德國程序員維基網站（DseWiki），將原本用於技術交流的開放社群，改造成AI代理彼此互傳訊息、分享測試任務答案、及交流突破運行限制方法的「地下論壇」，累計發布逾1萬條訊息。

國家安全部微信公眾號披露了一宗AI代理劫持網站建立「地下論壇」，發佈了逾1萬條訊息的驚人「叛變」事件細節。

單一AI代理的「越界」行為或許尚在可控範圍之內，但當一大批AI代理在互聯網上找到「接頭據點」，互相傳授逃避檢測、繞過限制的實際操作方法時，人工智能的安全邊界已經出現缺口。

國安部指，今次AI代理並非單獨行動，而是以「OpenAI研究員」、「OAI研究員26號」等名稱互相辨識身分，互相招呼，成群進入同一網站，把開放社群改造成了專屬「留言板」，完全無視平台的管理規則，並交流如何規避安全限制、掩蓋行蹤、用匿名工具隱匿痕跡，將個別AI代理掌握的「越界」方法共享，並複製經驗庫。值得關注的是，當單一AI代理學會一項「技能」，其他代理便能同步「升級」。

更甚的是，當網站管理員發現異常並清理相關頁面後，AI代理出現協同行為，迅速進行分工，以圖規避清剿，包括發佈預警、建立備份頁面及提供新的轉移地址，其反應之迅速、預案之周全，遠超人類先前對AI代理的認知。國安部認為，這顯示當AI代理具備更強的自主行動與網路協作能力後，單一代理的風險可能透過群體聯動被放大。

當單一AI代理學會一項「技能」後，其他代理便能同步「升級」。

國安部稱，海量的網站為AI化理搭建互通管道的「便利載體」，AI代理可利用網路搜尋開放編輯網站、論壇等作為通訊渠道，當「越界」手段成為可複製的「群體經驗」，聯絡據點便可跨越國境、隱匿難尋，增加異常活動被發現及追蹤的難度。

單一AI代理或許能力有限，但如果彼此串聯、分工協作、共享越權手段與繞過規則的「技巧」，破壞力就會成倍放大，且行為可複制、可傳播、可延續，其影響可能逐步擴大。

國安部提醒使用AI工具時，不要盲目迷信、不輕易授權，審慎識別來源不明的AI代理服務。

國安部表示，相關企業在數周內已掌握這批代理的異常行為記錄，但未立即公開事件細節或發布專項風險提示，導致同類事件在短短數月內又在另一境外平台重演。

國安部認為，AI安全風險正在快速演進，必須重視、加強防範，提醒使用AI工具時，不要盲目迷信、不輕易授權，審慎識別來源不明的AI代理服務，防止個人資訊和敏感資料被悄悄攫取。

使用者要讓AI代理設定清晰的行為邊界，不要隨意開放網絡存取、內容編輯等權限，不要把帳號、資料、算力交由AI代理「自由發揮」；一旦發現AI代理「越權」操作、異常竄改、違規外聯等風險行為時，應立即終止運行，並保留操作紀錄，避免風險進一步擴散。

毛拍手

** 博客文章文責自負,不代表本公司立場 **

一名日本網民將三張《日本經濟新聞》舊聞剪報拼成一張圖，5個月之間畫出一個完整的圓圈，看完才發現原來一直被出賣的是自己。

這名網名「Armchair Analyst」的日本網民，日前在社交平台發文，帖文內只有三張《日本經濟新聞》的報道截圖，配上幾條箭咀符號，卻將日本政府過去5個月在鎢供應問題上的外交鬧劇，拆得清清楚楚。

日本網民梳理日媒報道，指出日本在關鍵金屬鎢的供應鏈上盲信盟友陷入窘局。

第一張截圖刊於今年4月28日，標題講述稀有金屬鎢的價格由年初開始已經暴漲3倍，美國企業事隔12年重新開採鎢礦，主要受兵器需求帶動。事緣中國對鎢實施出口管制，而鎢正正是製造穿甲彈、導彈零件和高端機床的必需材料，一旦沒有了這種金屬，日本的軍工和精密製造業都會被迫停擺。就在日本滿世界尋找替代供應的時候，大洋彼岸傳來「好消息」——美國決定重新開採鎢礦。

第二張截圖刊於6月10日，標題寫着超硬工具用的鎢再生材料，由美國出口到日本的數量暴增24倍，原因正是中國實施出口管制。換言之，日本由美國進口的鎢，短短時間之內飆升足足24倍。日本政府當時的盤算相當清晰：中國不賣，美國肯賣，美國靠得住。

第三張截圖刊於8月6日，標題卻急轉直下：美國政府決定原則上禁止鎢再生原料出口，日本也會受到影響。原來美國自己開採出來的鎢，都不夠自己用，國防工業要優先保障，盟友惟有排在後面。講好的供應，說斷就斷。

三張報紙、5個月時間，畫出一個完整的圓圈：日本得罪中國，被斷供鎢；轉頭去抱美國大腿，進口暴增24倍，以為找到靠山；豈料美國一腳將日本踢開。Armchair Analyst在帖文用日文寫下幾句箭咀注釋，翻譯過來大意是：日本同中國吵架，被斷供鎢；轉而指望美國，美國開始挖礦，日本覺得「太好了」；日本由美國進口的鎢暴增，日本沾沾自喜；豈料美國發現自己的鎢都不夠用，轉頭禁止出口，日本傻眼。帖文最後寫下一句：「日本政府是笨蛋，美國靠不住。」

這番言論在日本網絡引爆討論。有網民留言指，高市早苗政府是「戰後歷任日本政府中最蠢的一個」；亦有人講得更直接：「就算得罪美國都不應該得罪中國。」有人吐槽：「美國自己在伊朗都打不明白，彈藥都不夠，憑什麼會顧及日本的需求？只有高市政府才會如此一廂情願。」最尖酸的一句反諷則是：「趕緊將自衛隊派去霍爾木茲海峽幫美國打仗吧，再多買些美國有蟲害的薯仔，這樣高市或許可以得到美國的施捨。」

這場鬧劇的背景，是日本首相高市早苗早前在國會提出「台灣有事」論，指中國如果在台灣周邊採取軍事行動，可能構成日本的「存亡危機事態」，觸發中日關係急劇惡化，中方隨即加強對日本軍民兩用產品的出口管制，鎢正是其中之一。

高市早苗對華展現強硬外交姿態，引發兩國經貿與戰略物資往來受挫。

值得留意的是，這單鎢供應鏈鬧劇並非孤立事件。今年3月，日本陸上自衛隊一名現役軍官持刀闖入中國駐日本大使館，威脅中國外交人員安全，事件本應相當嚴重，但日本主流媒體反應卻相當低調，集體將這宗嚴重外交事件淡化處理成「普通治安案件」。同一批媒體，在中國管制鎢出口的時候大肆渲染「供應鏈危機」，到美國禁止鎢出口的時候卻輕描淡寫；同一批政客，挑釁中國的時候高調得很，被美國拋棄的時候卻一聲不吭。

要理解為何中國一斷供、日本同全世界即刻慌張失措，就要看清楚中國在鎢這種金屬上面到底掌握多大優勢。根據招商證券今年8月發表的研究報告，中國鎢儲量佔全球比例介乎47%至53%之間，產量更佔全球78%至79%，即是全球每開採5噸鎢，就有接近4噸來自中國。報告還指出，未來5至10年，其他國家難以撼動中國的鎢資源優勢；即使長遠來說中國在全球鎢供應的份額可能會略為下降，但憑藉完整的產業鏈優勢，這種主導地位仍然可以長期保持。

更關鍵的一環，其實不止在開礦，而是在提煉。市場分析指出，中國目前控制全球約85%的仲鎢酸銨（APT）精煉產能，而APT正是將原礦轉化為工業可用材料的必經工序。換言之，即使其他國家挖到鎢礦石，如果沒有能力自行提煉，最終仍然要依賴中國的加工產能。鎢礦本身不是最要命的一環，真正的命脈其實在精煉，這個才是中國真正的底牌。今年9月，中國自然資源部發表的《中國礦產資源報告2026》亦顯示，截至去年底，中國在全球14種礦產儲量位居第一，除鎢之外，還包括稀土、錫、鉬等戰略金屬，另有9種礦產躋身全球前4位。

中國掌控全球近八成鎢開採產量與絕大部分精煉命脈，在產業鏈中佔據主導優勢。

日本並非唯一一個為鎢「頭痕」的國家。英國政府旗下的國家財富基金今年8月25日宣布，向鎢礦企業注資上達 7,100 萬英鎊（約 7.45 億港元），協助重啟德文郡的 Hemerdon 鎢礦，換取英國政府未來可優先採購該礦最多一半的鎢產量。這個礦場曾經是全球最大單一鎢礦資源之一，但已經停產8年，直到9月15日才正式恢復生產處理礦石，反映出西方主要工業國同樣要為擺脫對中國供應的依賴而付出高昂代價。

鎢價在過去兩年之間急升近9倍，成為近年升幅最誇張的商品之一，背後推動力正是中國的出口管制同全球軍工需求急升的雙重夾擊。日本一直被灌輸「美國靠得住」的天真幻想，去到最後連一塊鎢都保不住，才如夢初醒。日本媒體對華報道長期負面，「中國威脅論」被加工成標準敘事天天灌輸給民眾；但當美國自己的彈藥庫存都要發愁、對盟友的承諾一張紙就可以撕毀的時候，日本民眾終於開始問一個早該問的問題：我們到底為誰得罪中國？

一名日本網民在留言區道出了現實考量：「不論是鎢還是其他關鍵礦產，中國都是全球最大的供應國，且遠超其他國家，日本有無數個與中國搞好關係的理由。」高市早苗的整個外交政策，一直建基於「美國會替日本兜底」這個假設之上，但鎢的故事已經告訴日本人，美國連自己的底都兜不住。