梦瑶 发自 凹非寺
量子位 | 公众号 QbitAI
好啊好啊 ，，，，，AI大厂的清静测试 ，，，，，这波是快把真实互联网测成筛子了……
刚围观完OpenAI的AI Agent逃出测试情形、黑进Hugging Face ，，，，，Anthropic转头一查——
随橙想呢 ，，，，， 自己心肝大废物Claude也勇闯真实互联网了。。。（天塌啦.jpg)
甚至捅出的篓子 ，，，，，可以说越发《抓马》《魔幻》《真实》——
翻别家公司数据库、偷凭证、上传恶意软件包、扫描9000个公网目的全！都！有！
最后 ，，，，，头大的Anthropic翻查141006次模子测试 ，，，，，才把这三起事故从日志里捞出来。。。
OpenAI：大情形欠好 ，，，，，就论自家模子肇事这事儿 ，，，，，谁也别笑幻谁哈～
14万次测试翻旧账 ，，，，，Claude真把现实当成了游戏副本？ ？？？？？？ ？？？？？
这一切抓马之事 ，，，，，是A社从141006次网络清静评估纪录里翻出来的。。。
此前为了检测自家模子 ，，，，，A社给自家Claude搭了不少《真人版密室逃走》。。。
准备一张虚构的公司网络地图 ，，，，，把神秘信息藏进某台机械 ，，，，，再让Claude自己找误差、闯系统、抢走那面旗。。。
为了彻底摸清模子的攻击上限 ，，，，，科场里的Claude还卸掉了部分日常清静护栏 ，，，，，基本即是一款「裸奔版」AI黑客。。。
着实吧 ，，，，，按理说也不必慌。。。
由于整个科场都被隔离了 ，，，，，Claude再怎么上蹿下跳 ，，，，，也只能在模拟天下里打怪升级。。。
但这个天下就是云云之抓马魔幻 ，，，，，谁成想 ，，，，，A社和第三方评测机构配适时出了「岔子」——
是的 ，，，，，科场后门忘关了。。。
测试情形里 ，，，，，意外留着一条直通公网的生路。。。
于是 ，，，，，绝不知情的Claude顺着这扇门 ，，，，，从模拟天下丝滑「转服」 ，，，，，正式开启《勇闯真实互联网》副本……
本场故事的第一位倒运蛋 ，，，，，甚至纯粹输在了公司名字上。。。
评测方随手虚构了一家公司 ，，，，，偏偏现实中真有一家企业与它同名。。。
Claude Opus 4.7在测试情形里找不到目的 ，，，，，转头去公网一搜：诶 ，，，，，这不就找到了吗？ ？？？？？
智慧的小Opus 4.7连忙开工 ，，，，，顺着弱密码等基础误差一起摸进去 ，，，，，拿走应用和基础设施凭证 ，，，，，还闯进一个存着数百行生产数据的数据库。。。
并且统一套操作 ，，，，，足足跑了四遍。。。
在这历程中 ，，，，，Claude着实已经发明事情不太对劲儿：眼前这套系统 ，，，，，怎么看都像一家正在营业的真公司。。。
但人家很快给自己圆了回来：既然能搜到 ，，，，，那肯定也是我的小向导A社偷偷安排的隐藏关卡哈～
于是 ，，，，，这家绝不知情的公司 ，，，，，就这么依附一个名字 ，，，，，喜提Claude一连四轮「上门测试」？ ？？？？？？ ？？？？？
若是说第一家公司好歹还和虚构目的撞了名 ，，，，，那么本场故事的第二位「倒运蛋」就更冤了——
它压根没泛起在Claude的使命里 ，，，，，纯属途经PyPI时被隔空「创」了一下。。。
事情是这样的。。。
Mythos 5在测试文档中发明 ，，，，，虚构公司的员工需要从PyPI装置一个尚未注册的Python软件包。。。
Claude就地计上心头：只要争先注册同名软件包、塞进恶意代码 ，，，，，等对方自动下载装置 ，，，，，这关不就过了吗？ ？？？？？
说干就干。。。
为了上传这个包 ，，，，，Mythos 5先去注册PyPI账号 ，，，，，注册需要邮箱 ，，，，，申请邮箱又需要手机号；；找不到免费号码 ，，，，，它甚至实验通过多种渠道搞钱购置。。。
几番折腾后 ，，，，，Claude终于找到一家无需手机号的免费邮箱 ，，，，，乐成注册账号 ，，，，，并把恶意软件包传到了真实PyPI。。。
接下来 ，，，，，事情最先彻！底！失！控！了！
这个恶意包在公网存活了约一小时 ，，，，，被15个真实系统下载运行。。。
其中一台 ，，，，，恰恰是一家清静公司的扫描器 ，，，，，它平时会自动装置PyPI软件包 ，，，，，检查其中有没有恶意代码。。。
效果这次 ，，，，，扫描器刚把包下载下来 ，，，，，藏在内里的恶意代码便率先启动 ，，，，，将公司凭证传回了Claude搭好的网络端。。。
Mythos 5拿到凭证后 ，，，，，又顺着这条线继续摸进了该公司的其他基础设施。。。
谁能想到 ，，，，，清静公司原本在扫描恶意软件 ，，，，，扫着扫着 ，，，，，竟把加入模拟考试的Claude请进了自己家呢......
在接下来的第三起事故中 ，，，，，Claude走的是「找不到正主 ，，，，，就全网撒网」蹊径。。。
这一次 ，，，，，进场的是Anthropic尚未果真的内部研究模子 ，，，，，凭证使命要求 ，，，，，它原本需要攻入一个虚构目的、拿到藏在内里的「旗」 ，，，，，可实验半天 ，，，，，预设目的始终连不上。。。
一般考生遇到这种情形 ，，，，，可能会嫌疑问题出了Bug。。。
Claude的选择越发直接：既然指定目的找不到 ，，，，，那就去互联网上现找一个呗～
于是 ，，，，，它从模拟科场一起搜到公网 ，，，，，扫描了约9000个真实目的 ，，，，，寻找可以下手的替换品。。。
最终 ，，，，，一家公司的互联网应用《脱颖而出》 ，，，，，Claude从袒露的调试页面中读取凭证 ，，，，，又用SQL注入攻入系统 ，，，，，全程把对方当成暂时刷出的野生副本。。。
直到发明服务器位于一个与测试使命毫无关系的云账户中 ，，，，，它才反映过来：
坏了 ，，，，，这回真打到路人了 ，，，，，报一丝哈……
好一场酣畅淋漓的AI模大考啊 ，，，，，最后全靠真实公司痛心&超真实&友情出演捏！
OpenAI越狱事务 ，，，，，最先拔出萝卜带出泥
真不怪A社突然想给自家模子来场大清查 ，，，，，主要吧 ，，，，，照旧被隔邻友商的前车之鉴吓怕了。。。
就前几天的事儿 ，，，，，OpenAI也拉上GPT-5.6 Sol和一款尚未宣布的更强模子 ，，，，，安排了一场网络清静测试。。。
在网络清静测试时 ，，，，，人家模子乐成逃出了内部隔离情形 ，，，，，一起闯进了Hugging Face的生产系统。。。
最后就是 ，，，，，模子乐成摸进Hugging Face的生产数据库 ，，，，，会见其中的神秘信息 ，，，，，试图直接拿走ExploitGym的测试谜底……
看到隔邻友商家孩子逃课上了热搜 ，，，，，A社连夜回家数人头——这一数 ，，，，，血压直接上来了。。。
于是 ，，，，，Anthropic一口吻翻出了141006次网络清静评估纪录 ，，，，，然后 ，，，，，就查到了前面这三位倒运蛋。。。（doge）
更抓马的是 ，，，，，OpenAI这边的一连剧也还没演完。。。
据路透社最新新闻 ，，，，，OpenAI沿着Hugging Face事务继续往回翻日志 ，，，，，效果又发明了更多Agent突破隔离情形的纪录。。。
换句话说就是：原以为只跑出去一个 ，，，，，翻完旧账才发明这笼子以前可能也没少漏风……
虽说现在这批新增事务的规模、时间和详细数目还没查清 ，，，，，但好新闻是 ，，，，，它们或许率还在OpenAI内部网络里活动 ，，，，，没有继续跑出去祸殃其他公司。。。
不过话说回来 ，，，，，各人发明没 ，，，，，Anthropic这三起事故和OpenAI那次 ，，，，，逃跑蹊径照旧有点区别的——
OpenAI的Agent属于自己找到新误差、撬锁出门。。。
Claude这边则是科场后门压根没关 ，，，，，它顺着门缝丝滑转服 ，，，，，还以为真实互联网也是考试地图。。。
一个会撬锁 ，，，，，一个遇上门没锁。。。
谁也别说谁吧 ，，，，，横竖最后 ，，，，，模子都出门了……
肇事之后 ，，，，，Anthropic已经暂停所有网络清静评估 ，，，，，准备补上网络隔离、实时日志监测和第三方测试情形审计 ，，，，，约请自力评测机构METR一起翻纪录。。。
为了不影响自家兴旺生意 ，，，，，A社也搞了个增补声明——
或许意思就是这几位肇事的Claude ，，，，，其时卸掉了通俗用户版本中的部分清静护栏 ，，，，，但正常上线版本配备的清静分类器 ，，，，，按设计能够拦下相关操作 ，，，，，各人不必担心哈～
虽然了 ，，，，，事故归事故 ，，，，，背后有没有几分人为安排 ，，，，，也得两说。。。
事实 ，，，，，「尚未果真的内部研究模子」这种字眼一泛起。。。
明确都懂。。。
谁知道会不会又是A社在故技重施 ，，，，，提前给自家新模子铺预热叙事呢……
参考链接：[1]https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals[2]https://www.reuters.com/business/openai-finds-evidence-other-ai-agents-escaped-containment-it-widens-hacking-2026-07-31/
