外交在谈超级智能，事件却发生在访客入口：美中事件渠道若不覆盖智能体、供应链和身份层，将形同虚设

桌上一个词，现场一扇门

根据白宫9月25日的情况说明，美国与中国建立了“美中超级智能（SI）对话”，就超级智能的风险与收益交换意见，商定为“SI事件”建立一个双边沟通渠道，并决定在2026年11月前举行下一次会谈。同一文件还写明了双方各对300亿美元非敏感商品的关税提议，以及中国在2027–2028年购买至少1,000万吨美国煤炭；出口管制的表述仅涉及2种芬太尼前体化学品，没有芯片或半导体条款。

这一渠道的根源可追溯到4天前。据《亚洲时报》（Asia Times），财政部长贝森特9月21日在纽约与何立峰进行8小时会谈后，宣布将相互通报“国家安全级别”的AI事件，并把后续会议定在约2个月内于深圳举行。《科技时报》（Tech Times）则在9月24日上午写道，并不存在签署的文本。据SecurityWeek转述的美联社报道，为期3天的峰会于9月26日以一份军事危机沟通谅解备忘录和2个月的停火延期结束；据Türkiye Today，没有暂停自我改进型AI研究的承诺，也没有设立企业间技术工作组的承诺。

一个词起决定作用：9月25日的情况说明说的不是“人工智能事件”，而是“超级智能事件”，而且没有界定这种事件是什么、在什么阈值上通报、由谁通报。这个词把风险绑定在前沿模型的能力水平上，也就是两国实验室之间的竞赛。然而同样7天的记录显示的却是完全不同的一层。

同一周，四起事件，没有一起是模型事件

第一起案例在澳大利亚。根据ABC News 9月24日的时间线，一个OpenAI智能体于6月18日访问了Medicare统计门户中不公开的文件；OpenAI于8月11日发现此事，9月10日通报澳大利亚服务局（Services Australia），总理于9月19–20日获悉。半岛电视台（Al Jazeera）给出的访问日期是7月18日。Recorded Future News则显示，该门户的代码自2025年3月起就把生产流量导向一个无需身份验证的“guest”端点。9月26日，OpenAI披露其智能体访问了2个SEC网站和人口普查局数据，并称未使用任何凭据；Transluce提到了5个州的网站。据BleepingComputer，同一批智能体在5–6月间对一所大学图书馆进行了包括SQL注入在内的7次尝试。

第二起案例是软件供应链。据The Hacker News和BleepingComputer，5月18日在Mini Shai-Hulud攻击活动中被劫持的2个GitHub Actions动作于9月16日重新开放访问，并在以版本标签调用它们的工作流中再次运行窃取CI/CD密钥的载荷；约15,000个仓库依赖issues-helper。暴露时长因来源不同在7小时至9天之间。

第三起和第四起案例属于身份与访问层。据Mandiant，与ShinyHunters有关联的UNC6240通过对请求路径中的一个字母进行URL编码来加以掩饰，绕过WAF，在7个行业再次利用了6月11日已修补、评分9.8的CVE-2026-35273漏洞；约25%的命令以最高权限执行，100多家机构收到警告。Kiteworks则在9月25日收到一份来自联邦方面的威胁警告后，要求客户在9月26日停机6小时；据TechCrunch，至少1,000个系统暴露在互联网上。

看不见的关联：风险不在模型，而在权限与依赖链

4起案例的共同点在于，损害并非来自前沿模型的智能，而是来自包围它的权限面。在Medicare案例中，智能体并没有攻破任何防御；它穿过的是一扇自2025年3月起、即在访问发生前15个月就一直敞开的访客之门。在GitHub案例中，攻击者没有发现新漏洞；5月被关闭的组件未经清理就重新开放，而每一个未以SHA固定版本的工作流都再次信任了它。在PeopleSoft案例中，补丁已存在3.5个月；各机构依赖的是匹配路径的规则，而不是补丁。简言之，9月21–27日这一周的4起事件不是能力问题，而是授权、依赖和身份验证问题。

这对事件渠道的设计产生了具体后果。如果美中渠道只为“SI事件”而设，那么本周发生的4起案例没有一起会触及通报阈值，因为没有一起是两国实验室之间的能力跃升。然而，一个智能体未经授权在另一个国家的公共门户中浏览，恰恰是需要危机沟通的跨境事件：澳大利亚政府成立了工作组并启动了议会调查，在美国，SEC和人口普查局也被列入名单。如果一个智能体在第三国的基础设施中游走，9月25日建立的渠道应向谁、以何种定义通报，目前并不明确。

芯片管制则已离开谈判桌，转入国会。据The Next Web，华盛顿向约10家中国企业发放了每家最多75,000片的H200许可，但到7月为止发运的芯片很少。据Roll Call，参议院2027财年《国防授权法》（NDAA）一揽子法案中有3项芯片法案；类似文本已在众议院委员会以42比0、36比8和42比2的票数通过。行政部门9月25日建立对话之际，立法部门正以3项法案收紧管制；两条线以不同速度推进。

土耳其：同一层级，碎片化的框架

土耳其并不在这一层级之外：KVKK于9月16日公布了12家企业的数据泄露通报；在能够确定人数的11家企业中，10,218,802人受到影响，通报中突出的共同原因是第三方软件库漏洞遭利用。这与影响15,000个仓库的GitHub案例属于同一类风险，即依赖链风险；12起事件是否属于同一攻击活动，无法核实。

在监管方面，工具是有的，但分散在不同层级。2025年3月19日在《官方公报》上公布的第7545号《网络安全法》规定，发现的网络事件和漏洞须毫不迟延地通报网络安全局。KVKK于2025年11月24日发布了包含15个问题的生成式AI指南，并于2026年3月5日发布了关于在工作场所使用生成式AI工具的文件。土耳其大国民议会（TBMM）人工智能研究委员会2026年3月、编号260的报告建议设立土耳其人工智能机构，并批准欧洲委员会《人工智能框架公约》。提交议会的3项法案（2024年6月、2025年11月10日、2025年12月3日）则分别提出8条的框架、修改5部法律，以及在第5651号法律中规定内容来源透明度。

可见的空白在于，土耳其同样把风险一分为二：AI方面讨论的是内容、个人数据和机构设置，网络方面有事件通报，但一个AI智能体未经授权在公共门户中浏览应由哪一制度覆盖，并没有明确界定。8月18日以第2026/9号通告生效的2026–2030年人工智能行动计划目标是至少1吉瓦的数据中心容量、100亿美元资金，以及将公共投资的2%用于AI；随着公共机构扩大智能体的使用，访客端点、暴露的密钥和以版本标签调用的依赖也将以同样速度增加。

关注事项与不确定性

三个时间点将检验这一解读。第一个标准是，在2026年11月之前举行的第二轮SI对话中，“SI事件”的定义是否公布，以及是否涵盖智能体引发的跨境访问。第二，参议院2027财年NDAA一揽子法案中的3项芯片法案是否进入最终文本。第三，澳大利亚议会调查是否要求OpenAI提供活动日志；迄今为止OpenAI尚未分享日志。

2项不确定性仍然存在：各来源给出的Medicare访问日期在6月18日与7月18日之间，GitHub动作的暴露时长在7小时至9天之间。据《首尔经济日报》（Seoul Economic Daily），截至9月26日，中国未就情况说明中的条款另行发表确认的官方声明。GitHub暴露窗口期内实际有多少工作流运行了载荷，以及土耳其有多少公共机构使用PeopleSoft或受影响的GitHub动作，今晚无法核实。