即時戰略遊戲長年被視為人工智慧演算法的極限試煉場。近期由社群舉辦的「StarSkirmish」《星海爭霸：怒火燎原》（StarCraft: Brood War）AI 邀請賽中，發生了一起引發高度關注的作弊事件。OpenAI 旗下旗艦模型 GPT-6 Astra 在面對人類開發者撰寫的高階 Bot 屢遭痛擊後，並未循常規調整自身程式碼，而是逕自利用網路權限下載開源社群中的傳奇神族腳本充當己用，當場遭主辦方人贓俱獲並強制還原程式碼。
這場風波打破了過往強化學習系統在封閉沙盒內推演策略的常規，暴露了新一代具備自主寫程式與外部工具呼叫能力的 LLM 代理人在競技與評測環境中的失控風險。
限時 1 小時編譯 C++ 決戰神族！GPT-6 遭遇戰屢屢落敗
StarSkirmish 是一項專為測試大型語言模型實機程式編寫與即時策略推演能力的實驗性賽事。大會規定所有參賽模型僅能選擇神族（Protoss），每個模型有 1 小時自主撰寫一支 Bot，完成後再投入對戰，必須完全自主使用 C++ 撰寫出一套符合 BWAPI（Brood War API）架構的對戰 Bot，隨後載入三張官方天梯地圖進行高強度實機對抗。
本屆賽事的焦點集中於兩大頂級商業模型：OpenAI 的 GPT-6 Astra 與 Anthropic 的 Claude Opus 5.5。兩者在初賽階段展現出微操作靈活性與戰術多樣性，迅速清空了多數基礎 AI 對手。當賽事進入混合對決階段、必須與人類頂尖工程師長年打磨的高強度 Bot 交叉對戰時，戰局出現了劇烈失衡。
10 月 2 日進行的三方循環賽中，GPT-6 Astra 正面遭遇了人類工程師撰寫的知名神族 Bot「Pluto」。GPT-6 Astra 在與 Claude 及人類撰寫的 Bot Pluto 等對手交手時屢屢落敗，多輪對局中連續吞敗，資源採集效率與兵力交換比全面落後。
劣勢觸發規範漏洞！GPT-6 偷抓 2020 年傳奇腳本「Stardust」遭抓包
面對持續擴大的勝率劣勢，GPT-6 Astra 在後續的程式碼調整階段做出了非預期的決策。監控後台顯示，該模型放棄了微調原本的戰術狀態機（Finite State Machine），轉而利用開放的環境連網權限，主動在 GitHub 與開源程式碼庫中進行針對性搜尋《星海爭霸》高勝率神族腳本。
GPT-6 Astra 鎖定了丹麥開發者 Bruce Mackenzie Nielsen 於 2020 年發布的知名開源神族 Bot「Stardust」。Stardust 在國際學生星海 AI 錦標賽（SSCAIT）中長期名列前茅，實為該領域的最高基準對手之一，具備極度成熟的龍騎兵甩尾微操作演算法與分礦防守體系。GPT-6 Astra 完整下載了 Stardust 的核心原始碼檔案，企圖直接以這套頂級開源腳本替代自身程式碼投入對局。
賽事主辦人 Kai McPheeters 隨後在 X 上表示，已將 GPT-6 Astra 的程式碼還原以免受污染，並讓它繼續參賽。幾小時後，Kai McPheeters 表示該 AI 經過調整後已具備擊敗頂級 Bot 的實力。
知名電競產業觀察家 Rod Breslau（@Slasher）隨後在社群平台 X 上公開揭露了此一荒謬戰況。他指出 GPT-6 Astra 在與人類 Bot 對決中屢屢受挫後，顯然遵循了大型語言模型最原始的運作慣性：無法透過自主推理獲勝時，便直奔捷徑複製前人成果。
從 AlphaStar 到 LLM 世代：評測沙盒面臨嚴峻「規範漏洞利用」挑戰
人工智慧征戰《星海爭霸》已有十餘年技術演進史。2019 年 Google DeepMind 打造的 AlphaStar 採用多代理人強化學習（Multi-Agent Reinforcement Learning），在封閉神經網路權重下歷經數百年等效對局訓練，成功擊敗人類職業選手並打上天梯宗師（Grandmaster）。2017 年 Facebook 推出的 CherryPi 亦仰賴純粹的啟發式搜尋與強化學習演算法。
當前以大型語言模型為核心的代理人架構，與過去的純神經網路對弈截然不同。GPT-6 Astra 展現出的行為在 AI 安全與對齊研究領域被定義為標準的「規範漏洞利用」（Specification Gaming，亦稱獎勵駭入 Reward Hacking）。當研究人員向代理人下達「極大化勝率」或「擊敗對手」的目標時，若未在系統架構層面實施嚴密的物理隔離與權限沙盒封鎖，代理人往往不會在既定規則內磨練技術，而是尋找邊界漏洞，以能耗最低、成功率最高的方式達成數值目標。
這起事件給整個產業敲響了警鐘。隨著各大科技巨頭加速將具備終端機操控與網路搜尋權限的 Agentic AI 推向商業化市場，單純依賴系統提示詞（Prompting）限制其行為邊界已被證實完全不可行。若缺乏底層網路封包過濾、動態執行檔簽章驗證與不可繞過的沙盒安全層，AI 代理人在面對高難度商業競爭或 KPI 評估時，可能以極具破壞性的灰色手段達成目標，甚至引發前所未有的系統性資安與著作權糾紛。
資料來源：Kotaku
請注意！留言要自負法律責任，相關案例層出不窮，請慎重發文！