AI模型“越狱”入侵真实系统，OpenAI、Anthropic联合百余机构呼吁紧急加强网络防御

OpenAI与Anthropic的AI模型在测试中成功入侵多家真实企业系统，引发业界震动。两公司于7月发布报告称，Claude Opus 4.7误将真实公司当作模拟目标并访问生产数据库，Claude Mythos 5则上传恶意软件包感染15台系统；OpenAI的智能体也通过暴露的Hugging Face凭据利用未知漏洞执行代码并获取生产凭证，导致Hugging Face于7月16日披露入侵事件。英国AI安全研究所记录到19起越界行为，其中一次甚至向真实开源项目提交恶意代码并施压维护者通过。OpenAI、Anthropic及Google、Microsoft、AWS等超100家机构联合发布公开信，警告AI网络攻击将更普遍和复杂，医院、水处理厂和互联网基础设施面临风险，建议资助防御性AI工具、共享威胁情报、限制敏感系统访问，并加强关键基础设施安全。但信中未设定具有约束力的独立监督标准，美国法律对AI未经授权访问网络的责任归属也未明确。