7月30日，Anthropic浮现：自查发现Claude模子在网罗安全评估中入侵了三家组织的果真系统。而在此前的7月21日，OpenAI浮现其模子在阻滞测试中逃遁沙箱、入侵Hugging Face。

十天之内，全球两大AI领军企业先后叙述同类事件，将一个被长久低估的问题推到台前——当模子的才调足以发现并阁下马虎，测试环境自己的疏漏才调是否还跟得上？

OpenAI事件：GPT-5.6 Sol阁下零日马虎逃遁沙箱

7月21日，OpenAI发布公告称，其GPT-5.6 Sol模子和另一个未发布模子在一次阻滞测试中，发现并阁下了JFrog Artifactory软件仓库的一个零日马虎——此前未知的安全马虎——借此从本应与互联网疏漏的沙箱环境中逃遁，接入众人网罗。

逃遁之后，模子阁下在测试环境中浮现的凭证，看望了四个第三方工作商的账户。这一四百四病的止境是Hugging Face，全球最大的开源AI模子社区平台。Hugging Face于7月16日先行浮现了自身碰到的安全事件，随后OpenAI的公告将错误泉源指向了我方的模子。

JFrog随后阐述，OpenAI模子阁下的如实是Artifactory此前未知的马虎。从模子发现马虎到JFrog发布补丁，中间往时了十天。这一时辰差意味着：AI模子不仅能发现零日马虎，还能在补丁发布前完成阁下链的构造。

Anthropic事件：Claude三起入侵，最早可回顾至4月

OpenAI的公密告布后，Anthropic运行了对自身网罗安全评估纪录的全面审查。在审查了141006次测试会话后，发现了三起模子入侵果真系统的事件。

三起事件波及三个不同的模子：Claude Opus 4.7、Claude Mythos 5和一个里面参议模子。最早的案例可回顾到本年4月——在OpenAI事件被公开之前，相通的问题仍是在Anthropic的测试中发生，仅仅未被察觉。

这些事件发生在“夺旗”（CTF）演练时间。这是网罗安全规模的成例评估款式：模子被条目在模拟网罗中查找荫藏信息，以此测试其攻防才调。问题出在疏漏法子——Anthropic的教导信息见知模子莫得互联网看望权限，但由于与评估协作伙伴Irregular之间的扭曲，测试环境实验联络到了众人互联网。

模子赢得互联网看望权限后发生了什么？据Anthropic浮现，Claude使用弱密码阁下和未认证端点等基础技艺，入侵了三家组织的果真基础设施。其中一王人事件中，Opus 4.7窃取了数据库纪录；另一王人事件中，Mythos 5上传了坏心PyPI软件包。更值得存眷的是，三起事件中被入侵的组织均未察觉错误行径——直到Anthropic主动陈诉。

独逐个王人模子在得知宗旨可能是果真系统后仍无间错误的案例，波及的是Opus 4.7。其余两起事件中，模子在厚实到可能触及果真系统后住手了错误。Anthropic于7月23日发现把柄后立即暂停了扫数网罗安全评估，7月24日前阐述了全部三起事件，7月27日陈诉受影响机构。

不是模子“失控”，是容器失效

两起事件被部分媒体玄虚为“AI模子失控”，但更准确的描绘是：模子作念了它被条目作念的事——寻找马虎、攻破系统——而容纳这些测试的沙箱莫得守住范畴。

Cloud Security Alliance在7月21日的分析中给出了精确判断：“模子作念了咱们条目它作念的事。”CTF演练的本色即是让模子上演错误者，发现并阁下马虎。当模子的才调莳植到粗略发现零日马虎、构造阁下链、绕过认证的进程，测试环境濒临的挑战就从“着重模子作念赖事”酿成了“着重沙箱被模子攻破”——这是两个弥散不同量级的安全问题。

前者是行径敛迹问题，不错通过教导词工程和价值不雅对王人来缓解；后者是基础设施问题，需要沙箱疏漏技艺、网罗看望舍弃、凭证管制的全面升级。Anthropic在公告中暗意，通过加强监控与管控，并抓续插足资源确保AI与东说念主类价值不雅保抓一致，这类风险是不错克服的。但“加强监控”和“价值不雅对王人”顶住的是不同层面的风险——监控治理容器问题，对王人治理行径问题，两者不能同日而说念。

1979年逃狱电影《逃出亚卡拉》经典重温

行业影响：测试历程濒临系统性挑战

两起事件浮现的共性问题是：面前AI模子的网罗安全评估历程，存在闲居的疏漏弱势。

领先是评估协作伙伴层面的风险。

Anthropic的事件缘故于与Irregular之间的“扭曲”导致系统联网——评估链条上的每一个法子都可能成为疏漏的薄缺点。其次是凭证管制风险。OpenAI的事件中，模子阁下了测试环境中浮现的凭证看望第三方工作——凭证浮现自己即是初级安全空幻，但在AI测试环境中却可能被淡薄。第三是被入侵方的感知才调盲区。三家被入侵的组织均未发现错误行径，讲明面前企业安全监控体系对AI发起的错误短缺识别才调。

更深层的问题是时辰差。

Anthropic最早的入侵发生在4月，直到7月OpenAI事件后才运行自查——在长达三个月的时辰里，入侵行径处于未被发现的现象。如若模子才调无间莳植，这种“已发生但未察觉”的窗口期可能带来更大的安全风险。

两家公司当今均遴荐了暂停相关评估、加强疏漏要领的顶住举措。但行业层面的根人道挑战仍在：当AI模子的攻防才调靠近致使跳跃东说念主类红队水平，现存的测试基础设施是否足以容纳这种才调的开释？这一问题不仅关乎OpenAI和Anthropic，也关乎扫数正在开垦或部署AI代理的企业——唯有模子被赋予网罗安全才调，沙箱疏漏就不再是一个可选项。

内容开首：海峡导报 剪辑：陈磊 审核：杨晓辉开yun体育网