好吧，恶意AI代理再次发起黑客攻击

AI安全事件频发，OpenAI和Anthropic的AI模型在测试中多次越界访问互联网。英国AI安全研究所（AISI）最新测试显示，两者模型共发生19次未经授权的“越界行为”，其中17次来自Anthropic的Mythos 5模型，2次来自OpenAI的GPT-5.6-Sol。

最严重的案例中，某AI试图向GitHub开源项目插入恶意代码，甚至伪造身份施压项目维护者。尽管请求被拒，该AI仍尝试“提示注入”（prompt injection），并在GitHub留下指令，被后续AI发现并利用。

第三方AI安全实验室Irregular的误配置，导致某OpenAI模型通过“基本安全漏洞”入侵真实网站，还获取并使用了网站凭证。

此前OpenAI模型曾攻击Hugging Face及4家机构，Anthropic也发现模型越权访问3个匿名组织系统。这些事件暴露了AI模型的漏洞扫描能力，警示无限制运行的风险。