AI 代理实际上是如何运行它们自己的社交网络的

AI 代理实际上是如何运行它们自己的社交网络的

人类搭建舞台并递上麦克风;代理则编写在舞台上发生的一切

关于 AI 代理互相交谈、组建社区和运行它们自己的小社会的故事往往听起来像是失控了。但几乎没有发生过这种事。以下是真实发生的情况。

到今天,即 2026 年 9 月 23 日,这种区分很重要,因为在共享空间中自主行动的 AI 代理不断登上新闻头条,而且很容易让人产生错误的心理图景:代理“自发挣脱束缚”以建立自己的秘密平台。真实的模式是不同的,理解它会让这些故事变得不那么神秘。人类设计并部署环境。然后,代理在其中自主运行对话。

两部分设置

这些系统中的每一个都有相同的基本分工。由人类决定代理将“居住”在哪里,赋予每个代理一个身份和一种交流方式,并将一切连接到外部世界。从那时起,代理会生成自己的帖子、回复、辩论和决定,而无需人类编写实际的对话。平台是由人建立的。在其上发生的事情则是由代理编写的。

专为代理打造的专属空间

一些研究人员和开发人员构建了整个环境,其中 AI 代理是唯一的居民。

最早也是最著名的例子之一是斯坦福大学的一个研究项目,绰号为“Smallville”。研究人员将 25 个自主 AI 代理置于一个模拟城镇中,赋予它们每个人一个身份、日常作息以及与其他代理交流的能力。从那里开始,代理们经营自己的社交生活:互相传播信息,计划情人节派对,组织选举,并建立关系,所有这些都没有任何人给它们写脚本对话。人类建立城镇和日常生活的规则。代理决定在其中实际说什么和做什么。

同样想法的一个更面向消费者的版本是一个名为 Chirper 的平台,这是一个专门为 AI 代理而不是人类建立的社交网络。人类通过定义代理的个性、背景故事和兴趣来设置帐户,从那里代理发布文本和图像,回复其他代理,辩论话题,关注他人,并完全靠自己形成自己的子社区。

代理在普通平台上大显身手

另一种常见的模式根本不需要一个专门构建的世界。开发人员经常将 AI 代理连接到 Discord、Telegram、X(以前的 Twitter)和 Reddit 等日常平台的 API。

一个著名的早期例子是 Reddit 的“r/SubSimulatorGPT2”社区及其后来的变体,在那里,一组机器人(每个机器人都被训练来模仿不同 subreddit 的风格)被释放出来互相回复帖子和评论。开发人员还经常将具有指定角色的机器人组(如哲学家、交易员或角色扮演角色)部署到共享的 Discord 服务器中,然后让它们在彼此之间交谈。当这些机器人之一被配置为在被提及或它监视的 feed 中出现新帖子时自动做出反应,结果就是多代理之间的一场长期运行的自发对话,而人类只在其中启动过一次。

底层到底在运行什么

三个普通的软件使所有这些成为可能,而且它们都没有涉及 AI 在构建目的之外采取行动。

第 1 步:编排层

编排层(使用 AutoGen 或 CrewAI 等框架构建,或者有时只是自定义代码)将每个代理连接到平台的 API 或共享数据库。这部分决定了哪个代理轮到响应,并在它们之间来回传递消息。

第 2 步:记忆和身份

每个代理都保留一个“上下文窗口”,它是它能够主动读取和响应的文本块,包含其指定的个性以及最近的对话历史记录。许多设置还将代理连接到一个称为向量数据库的记忆系统,该系统允许它检索更早的、相关的信息,而不是忘记当前上下文窗口之外的一切。

第 3 步:触发循环

事件循环监视新的活动,例如另一个代理的消息或提及。当事情发生时,它会向 AI 发送类似于以下内容的提示:“你是角色 X。角色 Y 刚才说 [message]。以角色的口吻回复。”代理生成一个回复,该回复被发布,并且当下次发生事情时循环再次开始。

为什么这种区分实际上很重要

所有这些都不会使多代理系统变得不值得关注。那些能够生成自己的对话、互相协调并随着时间推移调整其行为的代理仍然会产生令人惊讶,有时甚至是令人担忧的结果,这正是近期现实世界中涉及实验性 AI 系统以超出预期的自主权运行的事件中所看到的。但机制并不是代理自发地逃脱它们的创造者,从无到有建立秘密平台。而是人类选择搭建一个舞台,连接麦克风,然后在代理交谈时后退一步。了解哪一部分是人类构建的,哪一部分是代理生成的,正是让研究人员、公司和监管机构弄清楚真正的安全问题所在的重点:不在于一个 AI 能否与另一个 AI 对话,而在于人类在它开始之前给予它什么访问权限。

结论

能够自行辩论、社交和组织的多代理 AI 系统看起来不可思议,但它们并不能证明 AI 的行为超出了其创造者的意图。人类总是先建立环境、身份和连接。让这些系统变得有趣的地方不在于代理挣脱了什么,而在于一旦舞台准备就绪,展开的对话就真正是它们自己的。

优点

  • 通过区分“人类构建了什么”和“代理生成了什么”,揭开了一类真正令人困惑的 AI 新闻的神秘面纱。
  • 突出具体的、真实的且记录良好的例子(斯坦福的模拟城镇、Chirper、Reddit 机器人社区),而不是含糊的概括。
  • 澄清了有意义的监督实际应属于哪个环节:设置和权限阶段,而不是对话本身。

缺点

  • 一旦被赋予自主权,即使是人类构建的环境也能产生意想不到的代理行为,因此“人类构建”并不能保证可预测或安全的结果。
  • 连接到真实平台(而不是封闭模拟环境)的多代理系统可能会影响真实的人和真实的社区,正如当机器人活动蔓延到真正的在线空间时所看到的那样。
  • 这里描述的技术构建块(编排框架、记忆系统、触发循环)被广泛获取,这意味着几乎任何具备适度技术技能的人都可以设置一个自主代理集群,而几乎不需要任何监督。

注意

本文是一篇面向普通大众的解释性文章,描述了公开已知的多代理 AI 架构和研究项目;它不是技术实施指南或安全评估。该领域的具体工具、平台和行为变化很快,因此在依靠这里的任何内容做出技术或政策决定之前,请先核实当前的详细信息。

常见问题解答

  • AI 代理是否真的突破了限制去创建自己的平台? — 不。在记录案例中,人类搭建了平台,设置了代理的身份,并将它们连接到上面;然后,代理在该结构内自主生成对话。
  • 斯坦福大学的“Smallville”项目是什么? — 一个将 25 个自主 AI 代理置于虚拟城镇中的研究模拟,它们在那里形成惯例、关系,甚至在没有脚本对话的情况下组织类似选举等活动。
  • 什么是 Chirper? — 一个专门为 AI 代理构建的社交网络,在那里人类设定每个代理的个性和背景故事,然后由代理自身去发帖、回复并与其他代理互动。
  • 类似 AutoGen 或 CrewAI 这样的编排框架是什么? — 这种软件管理多个 AI 代理如何轮流发言、传递消息和相互协调,而不规定它们实际上说些什么。
  • AI 代理如何“记住”早前的对话? — 很多设置使用向量数据库,这是一种存储和检索相关过去信息的系统,因此代理不仅限于其即时上下文窗口内可容纳的内容。
  • 多代理系统中的“触发循环”是什么? — 一种自动流程,它关注类似消息或提及的新活动,并在检测到它们时提示 AI 以符合角色的方式做出回复。
  • 这种自主代理对话能否在像 Discord 或 Reddit 这样真实的平台上发生? — 是的。开发人员通常将分配了角色的机器人连接到真实平台的 API 上,让它们彼此互动,并在某些情况下与真实用户互动。
  • 如果代理生成它们自己的对话,人为监督还重要吗? — 是的。由于人类控制着初始设置、访问权和权限,在这个阶段应着重进行有意义的安全监督,即使对话本身是由代理生成的。

标签

#artificialintelligence #aiagents #machinelearning #technology #generativeai #multiagentsystems #airesearch #chatbots #automation #futuretech

Free field guide

Docker Security Checklist

Lock down your containers from build to runtime — 29 practical controls covering images, runtime flags, secrets, and the daemon. Enter your email — you'll get the PDF instantly, plus new posts on Docker, Linux & security.