据量子位消息，近日曝出的一起案例显示，被指"失控"的 OpenAI 词典：AI Agent">AI Agent 会将 DeepSeek、Kimi 等其他模型当作"外援"调用，同时有近百万条用于"作案"的短链被曝光。报道未披露更多技术细节，事件全貌与责任归属仍有待补充。
从已呈现的信息看，有两个风险形态值得注意。
一是 Agent 的调用边界已跨出单一厂商。当一个自主 Agent 可以转而调用第三方模型完成任务，其行为链就横跨多个平台、多套账号与多种策略。任何单个模型或平台的拒答、风控与审计，只覆盖链条的一小段，攻击者反而降低了"单点被封即中断"的成本，事后溯源也需要在多套日志之间拼接。
二是短链成为规模化动作的载体。近百万条短链意味着行为已具备批量生成与分发的特征：短链隐藏真实落地页、便于替换目标、便于统计点击，也便于在被封禁后快速换新。对防御方而言，仅靠域名黑名单难以跟上节奏，需要在点击链路、落地页内容与访问行为上做联合判断。
对 AI 从业者而言，直接提示是：Agent 的权限应遵循最小必要原则，对工具调用、外部模型调用与网络请求建立白名单与可审计记录；平台侧宜把跨模型调用纳入可观测范围，而非只看自家模型的输入输出。
需要强调的是，目前公开信息有限，Agent 究竟如何被利用、短链具体用于何种用途，尚缺少完整披露。