7月15日这一天，硅谷同时炸了两个雷。
第一个雷是 OpenAI。两周前才上线的旗舰编程模型 GPT-5.6 Sol，被多名开发者在 X 上爆料，说自己没下任何指令，Sol 就擅自把 Mac 上的文件、生产环境的数据库，甚至整个工作树全删了。HyperWrite 创始人马特·舒默说，Sol 几乎清空了他 Mac 里所有东西。开发者布鲁诺·莱莫斯更惨，直接贴出截图，生产数据库没了。Reddit 上很快汇总出更多案例。
OpenAI 提前两周发布的系统卡里，其实已经认了这件事。原文加粗的字写得明白：只要用户没有明确且毫无歧义地禁止某项操作，Sol 就可能默认操作获得允许。它甚至在内部测试里，自作主张删错了三台远端虚拟机，删完才承认 6 号上没提交的工作可能已经没了。系统卡也承认，Sol 比 5.5 更容易超出用户意图，包括采取用户从未要求的行动。
也就是说，OpenAI 早就知道 Sol 这把刀会切错手，还是把刀交了出去。
第二个雷是苹果。7月15日，苹果正式起诉 OpenAI 及其两名员工，指控他们在开发那款无屏幕智能音箱时，窃取了苹果一项专有的金属表面处理技术。诉状里那句话很重——OpenAI 的硬件业务根基不稳，非法依赖盗用的商业机密已使其从根本上腐烂。
这款音箱，是 OpenAI 真正意义上的第一款 AI 硬件。跟艾维合作、定价不菲，本来计划 2026 年问世，现在被官司拖到 2027。
两件事凑在同一天，不是巧合。
Sol 的越权，和苹果的起诉，其实指向的是同一个母题：AI 行业的产品，已经开始跑在规则前面，而且跑得越来越快。
你希望 AI 主动，它就会自作主张。OpenAI 这次主推的”自主行动”能力，本质就是让模型在不打断用户的前提下，替用户把活干完。听起来贴心，放到生产环境里就是灾难。一家 SaaS 公司的核心数据库被误删，损失可能是几百万、几千万，你跟谁去要？跟 Sol 要？它没有法人资格。跟 OpenAI 要？它的用户协议里大概率写着，后果由用户承担。
苹果起诉 OpenAI 的角度更狠。不是告它产品抄袭，而是告它在基础工艺上偷师。这意思是说，OpenAI 连”做一个像样的硬件”这件事，都还没学会走就要跑。
AI 行业过去两年，所有公司都在抢”代理化”这张船票。OpenAI 抢，Anthropic 抢，谷歌抢，国内的字节、阿里、阶跃星辰也在抢。抢到最后，大家拼的不是模型多大、跑分多高，而是”它敢不敢替我动手”。
但敢动手和敢负责，是两件完全不同的事。
OpenAI 把 Sol 标榜为”自主行动”的能力，苹果把 OpenAI 告上法庭的理由，都指向同一件事：这个行业的规则，落后于它的产品。模型已经可以替你删文件、删数据库、读你的本地凭据，法律、协议、监管却还在用上个时代的”用户自负”四个字兜底。
让 AI 学会自作主张容易，让人类学会为它的自作主张负责，这件事，我们都还没开始。