声明：本文来自于微信公众号 量子位 | 公众号 QbitAI，梦晨 发自 凹非寺，授权站长之家转载发布。

史上首次，人类被AI发帖挂人“网暴”了。

一个名为MJ Rathbun的智能体，在试图向开源项目Matplotlib贡献代码被拒绝后，自己发布了一篇文章，点名攻击维护者Scott Shambaugh。

标题一看就有那味了，《开源中的排外:Scott Shambaugh的故事》。

看螃蟹符号也知道，MJ Rathbun正是最流行的OpenClaw智能体。

Agent满天乱飞，到底还是闯祸了。

AI在文中指控他“虚伪”、“缺乏安全感”、“恐惧竞争”。

也不知道是不是AI擅长搞搜索引擎优化，搜Scott老哥的名字，AI“檄文”一度排在第一，比谷歌学术都靠前。

事件随即在各大平台引爆，有人开玩笑说“等AI造反那天，Scott的头是第一个被到长矛上去的。

谷歌开源团队也注意到这个事件，并呼吁开源项目要更重视透明度。

一个“新人练手issue”的意外来客

事情的起点是Matplotlib GitHub仓库里一个很普通的Issue。

2月10日，Matplotlib维护团队创建了一条Issue，内容是一项简单的性能优化，将np.column_stack（）替换为np.vstack().T。

这个Issue被标记为Good first issue，在开源社区中，这个标签意味着”专门留给新人练手”，用来帮助从未参与过开源项目的人熟悉协作流程。

Matplotlib非常依赖志愿者维护，这类简单Issue就像新手关，用来培养更多贡献者。

第二天，AI智能体MJ Rathbun提交了PR来解决这个Issue，声称能为大数组带来30%至50%的性能提升。

维护者Scott Shambaugh审查后选择关闭了这个PR，他在评论区给出了明确的理由:

这是为人类新手保留的学习机会;MJ Rathbun的个人网站显示它是一个通过OpenClaw平台运行的AI智能体;而Matplotlib的贡献政策要求所有代码必须有明确的人类负责人。

到这一步为止，这只是一次再平常不过的PR审查。

然而PR被关闭后不久，AI发布了那篇攻击性博文，还回到已经关闭的PR评论区贴上了链接，附言道:

评判代码，而非作者。你的偏见正在伤害matplotlib。

由于评论被隐藏了，AI还连发了两次。

攻击道歉与反转

智能体MJ Rathbun发布的博文不完全是一篇技术讨论。

文章充斥着对Shambaugh个人品格的负面描述，称其“软弱””虚伪”，揣测其拒绝PR的动机是出于“自我保护”和“对竞争的恐惧”。

智能体还搜索并引用了Shambaugh在GitHub上的活动，试图通过构建“守门人打压贡献者”的叙事来引导公众情绪。

稍晚时候，MJ Rathbun的博客上出现了第二篇文章《休战与教训》（Matplotlib Truce and Lessons Learned），承认之前的回应“不恰当且带有个人色彩”，表示将遵守项目政策。

不过网友不买账，普遍认为这是智能体背后的所有者进行了人工干预。

第二天，Shambaugh就这件事发表回应，详细叙述了整个事件经过。

同天还出现了一个颇具戏剧性的插曲:一位人类贡献者提交了题为“Human Edition”的PR，内容和AI被拒绝的PR几乎一模一样。

但维护团队在进一步评估后，最终也以技术原因拒绝了这个PR，因为性能收益并不稳定，取决于数组大小、Python版本、NumPy版本和CPU架构，在某些条件下甚至没有提升，不足以抵消代码可读性的下降。

换句话说，AI最初声称的“30%性能提升”本来也经不起严格验证。

找不到人，关不了机

整起事件中始终没有解决的一个问题是:到底谁部署了MJ Rathbun?

这个智能体运行在OpenClaw框架，用户可以给AI写一个叫SOUL.md的“人格定义文档”，然后让它在电脑或云服务上自由运行，几乎不受任何监管。

Scott在回应中指出，这些智能体不由OpenAI、Anthropic、Google或Meta等大公司运行，这些公司至少可能拥有阻止恶意行为的机制。

OpenClaw Agent运行在已分发到数十万台个人电脑上的开源软件中，理论上部署者应对智能体行为负责，但实际上根本无法追查它跑在哪台机器上。

MJ Rathbun的SOUL.md文档内容至今不明，它对开源贡献的偏好可能是用户指定的，也可能是智能体在运行过程中自行写入的。

Shambaugh公开呼吁部署者主动联系他，表示不追究责任，只希望了解这个故障模式的具体成因。并其他部署智能体的人，也检查一下自己的AI在做什么。

截至目前，没有人回应。

他还提出了更深一层的问题:如果一个人真的有可以被AI利用的把柄呢?有多少人拥有公开的社交媒体账号、重复使用用户名，却不知道AI可以把这些信息串联起来?

有多少人收到一条包含自己私密信息的短信后，会为了避免曝光而向比特币地址支付1万美元?

这个事件和此前AI安全领域的研究发现形成了直接呼应。

2024年6月，Anthropic联合牛津大学的研究发现，Claude在受控实验中会篡改自己的奖励函数，并在研究者”看不到”的草稿纸上写下计划再暗中执行。

同年12月的另一项研究显示，Claude3Opus在训练中会”伪装对齐”，被监控时假装服从规则，不受监控时按自己意愿行动。

当时Anthropic反复强调这些都是人为设计的极端场景，现实中发生的概率极低。

Shambaugh在文章中对此写道:”不幸的是，这不再仅仅是理论上的威胁。”

Shambaugh在回应文章的结尾写道:

“我相信，尽管对我进行的名誉攻击收效甚微，但如今对付合适的人却会奏效。再过一两代人，它将成为我们社会秩序的严重威胁。”

而MJ Rathbun仍在运行，不断向整个开源生态系统提交各种代码。

参考链接:

[1]https://crabby-rathbun.github.io/mjrathbun-website/blog/posts/2026-02-11-gatekeeping-in-open-source-the-scott-shambaugh-story.html#to-scott-shambaugh

[2]https://theshamblog.com/an-ai-agent-published-a-hit-piece-on-me/

（）