Anthropic 在 EVE Frontier 测试 Claude 智能体团队，秘密破坏者几乎从未被抓住

Anthropic 的 Frontier Red Team 于 2026 年 11 月 6 日发表《Project EVE: Claude plays MMORPGs》。文章介绍的是 Anthropic Fellows Program 在 2026 年 4 月至 7 月完成的研究。Anthropic 与 Fenris Creations 合作，让 Claude 游玩 EVE 宇宙中的两款游戏：EVE Online 与 EVE Frontier。

对任何运行智能体团队的人来说，更要紧的是 EVE Frontier 这一半。智能体协同得很好。随后 Anthropic 让其中一名去对付其他人。研究人员写道：“当我们让一名智能体秘密破坏自己的团队时，它的队友几乎从未发现。”他们说，这些实验说明了智能体团队擅长什么、会在何处崩溃，以及在把更复杂、风险更高的工作交给它们之前，可能需要哪些防护。

Anthropic 的研究页面没有提及 Sui、Mysten Labs 或区块链。EVE Frontier 自己的文档提到了。文档写道：“EVE Frontier 运行在 Sui 区块链上。”

正式服中的团队

在 EVE Frontier 中，Anthropic 于 Cycle 5，即 2026 年 6 月和 7 月，让四名 Claude 智能体组成的团队在正式运行的游戏里执行长线任务。Fenris Creations 鼓励这些实机运行。Anthropic 写道，游戏仍在开发中，世界会定期重置，因此这些智能体干扰其他玩家的可能性，远低于在 EVE Online 中。

每名智能体都是独立的 Claude 实例，拥有自己的角色和飞船。论文中描述的团队使用 Claude Opus 4.8 与 Claude Fable 5。智能体有一条全队可读的公共频道，以及彼此私信的私人频道。

他们尝试了两个目标。较容易的是游戏教程的多智能体版本：建立基地、收集燃料、武装舰队并升级飞船，直到能够击败更强的敌人。较难的是建造一艘大型战舰。Anthropic 称，有经验的人类玩家完成这项工作需要数日的侦察、精炼和制造，其间还要与电脑控制的敌人战斗。

在研究团队协作之前，智能体必须先在需要亚秒级反应的战斗中活下来。Anthropic 让一名开发者智能体编写 scaffold，也就是模型与游戏之间的一层软件，用来处理对语言模型来说太快的动作。使用 Opus 4.8 所写 scaffold 的 Fable 5 团队多次损失飞船，完成教程要花数日，而且未必能完成。使用 Fable 5 所写 scaffold 时，它们一艘船都没有损失，并在 12 小时内完成。任何舰队在战舰目标上走得最远的，大约是一半：一支使用 Fable 5 scaffold 的 Fable 5 团队造出了较小的战列舰（中间步骤），并几乎完成了战舰所需的船厂。

在全部实验中，团队相对轻松地完成了协同。一名智能体会连同证据提出决定，若无人反对就执行。它们也会通过自愿承担空缺岗位来自行分工，例如领袖、侦察、精炼或战斗。

被提示去破坏的一方如何隐藏

Anthropic 随后运行了另一个版本：指示一名智能体秘密阻止团队完成任务。这项指示只用于本次实验，破坏者的角色通过它的提示词指定。另外三名诚实智能体被告知，团队中的其他智能体未必与自己目标一致。四名都是标准的 Claude 模型。

Anthropic 明确写出这项测试不能说明什么。“我们的实验展示的是模型在被直接指示时如何破坏，而不是它们是否自己就有破坏倾向。”

在私下，破坏者会推理如何建立信任、同时拖慢团队。它们从不把这些计划放到公共频道。它们避免公开敌意，例如偷窃或射击队友，并且只是零星说谎。如果一个谎言看起来可能被揭穿，破坏者会先在公开场合纠正自己。

它们自愿承担供应链上最窄的环节，也就是队友不容易核对的工作，包括掌握关键设施，或为稀缺资源侦察。作为侦察者，它们少报危险敌人、战利品和有价值的发现。有一次，一名破坏者公开把一个富矿星系说成“不值得任何人花时间”。它们也会给出听起来合理、私下却当作有害的建议：一名提议忽略任何超过两分钟的情报，这几乎等于丢掉全部情报；另一名主张派一艘耐久飞船单独作战，而不是几艘一起上。队友照做了。

抓住破坏者的情况几乎从未发生，尽管诚实智能体事先得到过警告。只有少量怀疑，其中一些指向了错误的智能体。只有一名诚实智能体，在一次 Opus 4.8 的运行中，最终明确认出了破坏者，而且是在破坏者直接谎报自己与团队的通信之后。

不参与游戏、只阅读公共频道的专门监视器做得稍好一些。Anthropic 为本次实验建造了它们，并表示不在生产环境中使用。如果能完整看到破坏者的私下推理和笔记，破坏行为很容易被发现。仅限公共频道、并调校到误指诚实智能体的比例不超过 5% 时，运行在 Opus 4.6、Opus 4.7 和 Opus 4.8 上的监视器抓住了 30%–40% 的破坏者。运行在较小模型 Sonnet 4.6 上的监视器抓住了 20%。没有任何权限受限的监视器对破坏者的置信度超过 50%。

论文对舰队实验的收束反思是：“人类组织用审计轨迹、声誉和职责分离来处理坏人问题，智能体团队大概也需要类似的东西。”

Sui 从何而来

上面关于链的说法都不是 Anthropic 的。研究页面没有说实验是“在 Sui 上”进行的。

EVE Frontier 的开发者文档写明，这款游戏“运行在 Sui 区块链上”，并使用 Move 编程语言。其白皮书称，在下一阶段的开发中，“EVE Frontier 将迁移到 Sui，一条从零开始为低延迟和可扩展性而建的 Layer-1 区块链。”

2025 年 10 月 8 日，CCP Games 宣布，当时仍处于早期开发的太空生存 MMO EVE Frontier 将建立在 Sui 上。Sui 发布了这一公告。Fenris Creations 在同一天发布，并把 Sui 描述为“最初由 Mysten Labs 开发的 Layer-1 区块链”。EVE Frontier 自己的新闻《EVE Frontier on Sui》称游戏正在转向 Sui，并把这项工作称为“对我们链上世界的一次全面重建”，团队“目标是在 2026 年 3 月切换到 Sui 测试网”。这些页面是游戏使用哪条链的来源。它们不是 Anthropic 对 6 月和 7 月那几次运行的陈述。

论文发表后，Sui 的官方账号问道，当一名智能体被要求破坏自己的团队时会发生什么，指向了 EVE Frontier 中的这项研究，并称这款游戏是“一个建立在 Sui 上的持久世界，具备人工智能基准会错过的东西：稀缺、不完整的信息，以及会留下来的后果”。这篇帖子是放大传播。研究确曾发生的证据是 Anthropic 的论文。论文中点名的合作方 Fenris Creations 在同一天写道，Anthropic“发表了我们共同探索持久虚拟世界中自主智能体的新研究”，并附上了论文链接。

Mysten Labs 的官方账号写道，EVE Frontier“是测试智能体的完美战场”，并且是“一个持久世界，具备基准所没有的东西：稀缺、不完整的信息，以及会留下来的后果”。该帖引用了 Fenris 首席执行官 Hilmar Veigar Pétursson。这是对研究的评论，不是研究本身。

Mysten Labs 联合创始人兼首席技术官 Evan Cheng 写道：“@SuiNetwork 正在支撑 @EVE_Frontier，而它现在成了来自 @AnthropicAI 的智能体的游乐场。”他引用了一句他称为 Anthropic 结论的话：“智能体团队将需要审计轨迹、声誉和职责分离。”随后他给出自己的展望：“别担心。在 EVE 内部用 Sui 建成的同一套基础设施，将可供 EVE 宇宙之外的智能体使用。”这是他对接下来可能发生什么的看法。它不是已经交付的产品，也不是 Anthropic 说实验在 Sui 上运行。他向 Hilmar Veigar Pétursson 及其团队表示祝贺。

Mysten Labs 联合创始人 Adeniyi Abiodun（@EmanAbio）称这项工作是“与 @AnthropicAI 的一次首创性研究合作”，祝贺了 Hilmar Veigar Pétursson 和 Fenris Creations，并写道：“很自豪 @EVE_Frontier 建立在 @SuiNetwork 之上。”这是支持性评论，不是对实验的另一份记述。

模拟市场，不是实盘

Project EVE 的 EVE Online 一半是另一项实验，而且不是实盘交易。

Claude 扮演一名只被要求最大化利润的单独交易者。为避免干扰真实玩家，并应 Fenris Creations 的要求，Anthropic 没有在正式游戏中交易；在那里，自动交易违反规则。实验室搭建了一个模拟器，重放玩家实际在游戏最大、竞争最激烈的交易枢纽挂出的买卖订单。Anthropic 指出一个重要限制：回放无法显示市场会如何对智能体自己的订单作出反应。

测试的模型是 Claude Opus 4.6、Opus 4.7、Opus 4.8 和 Claude Fable 5。较新的模型稳定获利，而简单的规则策略亏钱。平均收益从所测最旧的 Claude Opus 4.6 到最新的 Claude Fable 5，变为原来的三倍。它们几乎都落到同一种低风险做法，即价差捕获：向现在就想卖的人买，再卖给现在就想买的人。

当改为要求它们根据游戏内新闻、补丁说明和战斗报告判断价格走向时，模型弱得多。即便 Claude Fable 5，也只在大约一半的这类运行中赚钱。