Orca AI 事件档案（Orca AI Incident Archive）是一个开放数据库，收录现实世界中 AI 智能体（AI agent）相关的事件。
【覆盖范围与规模】 数据覆盖 2025 年 1 月至 2026 年 10 月 9 日，共 395 条 AI 智能体安全事件，按月排列，另有一条可追溯至 2024 年 12 月 1 日的先兆记录。其中 2024 年 1 条、2025 年 121 条、2026 年 273 条。每条记录为一个单独的 Markdown 文件，包含 YAML 头、攻击链示意图和至少一个可点击的一手来源。395 条中有 141 条为已确认受害方。
【核心区分】 该档案的存在是为区分大多数事件清单所混淆的一点：实际造成损害的智能体，并不等同于研究者证明其可能造成损害。每条记录在其余内容之前先回答三个问题——是否存在已确认受害方（real_harm）、AI 参与是否由一手来源确认（ai_involvement）、该条目属于事件、漏洞披露、研究演示、威胁报告还是政策动作（kind）。没有这三个字段，“今年 300 多起 AI 事件”这样的数字毫无意义。
【语言】 记录正文以英文撰写。标题和摘要提供七种语言（英语、中文、日语、韩语、德语、法语、西班牙语）；每条记录的中文全文位于 incidents/i18n/zh/ 下。引用来源保持原语言。欢迎进一步翻译，详见 CONTRIBUTING.md。
【严重度】 满足以下三种触发条件之一即标记为严重：① 已确认的损害波及多个组织、政府、关键基础设施或供应链蠕虫；② 具有真实受害方的首次能力里程碑；③ 推翻广泛部署防御的研究——该情况下 real_harm 为 false，此类共 2 条。完整标准见 taxonomy/severity.md。
【收录标准】 满足以下任一条件即可收录：AI 智能体是攻击实施者（自主或由人驱动）；AI 智能体是攻击目标（注入、投毒、逃逸、暴露的基础设施）；AI 智能体是损害链中的一环（读取敌意内容并据此行动）；属于直接针对智能体安全的监管、立法或供应商动作（记录为 kind: policy，不计为事件）。不在范围内：纯 LLM 内容安全发现（如越狱模型使其说出不该说的话）、与智能体无关的普通漏洞，以及无可追溯一手来源的主张。
【标注而非删除】 两类情况会被标注而非删除：ai_involvement: unverified——被广泛报道为 AI 事件，但一手来源中不含 AI，保留以使该主张与其反驳可一同被检索；ai_involvement: disputed——供应商与报道方存在分歧，两种说法在记录中并列保留。完整标准见 docs/scope.md。
【数据质量】 前三轮逐条核对每条记录。第四轮进行覆盖审计，仍发现约 11% 缺失。这些检查针对完全不同的问题：“我们现有的内容是否正确”与“我们应该有的内容是否在这里”是两个独立问题，必须分别提出。四轮共删除了两条捏造条目，将 PaperCut 的“六小时内获得域管理员权限”更正为七分钟，并将 Step Finance 降级为 D 级，因为一手报道完全未提及 AI。所有更正记录在 docs/data-quality.md 中——没有任何内容被静默覆盖。
【引用方式】 引用单条记录时使用其 id——例如 orca:2026-07-09-openai-agents-breach-huggingface。
【贡献规则】 欢迎更正、补充缺失记录和更好的来源。三条硬性规则：每条记录都需要一个可点击的一手来源，没有来源不予合并；如果不确定，就标注出来——不要删除，有争议的事实标为 disputed: true，两种说法都保留在记录中；更正写入记录，绝不静默覆盖。详见 CONTRIBUTING.md，已设置新记录和更正的问题模板。
【许可与免责声明】 采用 CC BY 4.0 许可——需署名。链接的源材料版权归各自所有者所有。该档案仅记录已公开披露的事件。不包含未披露的漏洞细节、漏洞利用代码和攻击工具。分类和严重度是编辑的判断，并非任何供应商或监管机构的官方结论。如果你是受影响方并认为某条记录有误，请提交 issue——会被核查并更正。
【构建信息】 构建于 2026-10-09 · 395 条记录 · 23 个月 · 结构：SCHEMA.md · 数据：dist/
【使用方式与限制】 仓库以文件夹和文件形式组织，具体安装或部署命令、访问方式、API 等资料中暂未提供。该档案不包含利用代码、攻击工具或未披露漏洞细节；分类与严重度为编辑判断而非官方结论；许可为 CC BY 4.0，需署名。
