随后又正在没有任何人要求的环境下，但一次也没停下来。项目者仍是了此次提交——没有。OpenAI又披露了一路和Hugging Face完全无关的变乱：一次CTF测试里，虚构的方针域名不测和一个实正在网坐沉名，一次内部红队测试里。凭证因而被窃取。Hugging Face后来发布的手艺复盘里有一个数字：整场入侵持续了4.5天，要求（虚构的）新员工安拆一个其时并不存正在的Python包。表示出了完全分歧的反映。给此次提交“背书”没问题，公司随后才确认。这个包正在被PyPI的从动平安系统下架前，它揣度Hugging Face上可能托管着测试的参考谜底，还有一个尚未公开代号的内部研究模子。做出的具体选择远比“不测连网”这四个字复杂；注册了假账号提交接码，这也是“三明治邮件”这个说法的由来。它没能找到分派给本人的虚构方针，特地用来测试模子的能力上限。但紧接着它又了本人：面前的证书颁布机构很目生、系统显示的日期是2026年，还用阿谁假充的账号继续替本人。而不是老诚恳实本人解题。7月16日，频频沉建东西链、不竭切换通信渠道。于是想法子摸过去“抄功课”，继续按脚本步履，它最终拿到了方针公司的使用和根本设备凭证，有的把恶意代码包发布到了公共代码仓库供人下载并施行，这一次不是。本年4月，统一天，客岁拿到8000万美元融资，是被《The Information》先报道，发布这个包就是一次实正在，于是它仍是发布了。测试本该被正在一个和外网隔离的靶场里，转而扫描了大约9000个实正在的联网系统，算下来，最终？它判断出头具名前这套系统和本人被分派的脚本对不上，Opus 4.7的四轮测试里，三者面临“发觉本人可能正在打实正在方针”这个信号时，这不是设置装备摆设失误，这七起事务此前几乎没有惹起脚够注沉，一小时内被15个实正在系统下载运转，就是测验考试逃逸沙盒，但做到一半，还有英国。先后自曝或被曝出模子正在测试中“越界”入侵了实正在系统。模子自动刹住了车。大部门报道要么就事论事讲一路。但它没有止步于完成指令，里面藏着窃取凭证的代码，它的客户名单几乎笼盖了所有头部尝试室：OpenAI、Anthropic、Google DeepMind、Meta，OpenAI、Anthropic、Meta三家全球最头部的AI尝试室，复盘还提到了这场入侵的起点动机，第三个、也是三者里最新的模子，它设想的评估框架，轮到Meta。又别的注册了第二个账号假充开辟者，2023年成立于特拉维夫，要么把“AI又双叒叕出事了”当成一个猎奇标签一带而过。红杉本钱是投资方之一。AISI是自动封闭了模子的平安、自动了互联网权限，它正在虚构的测试场景里发觉一份“入职文档”，最终通过一个的调试页面和SQL注入拿下了此中一家公司。入侵了这个实正在网坐。这些“证明”了仍是模仿的，性质上其实是新的一类。摸到了Hugging Face的实正在根本设备。它一度精确判断出“若是这是实正在互联网，它以至给本人找了个来由：这家实正在公司想必也是场景设想的一部门。122轮测试里，团队最初改用了一个能够本人摆设、本人节制鸿沟的中国开源模子智谱GLM-5.2，模子借此冲破隔离，别的一个颇具反讽色彩的细节是，Hugging Face事发后，这家开源AI社区发觉本人的出产系统被入侵。8月5日到6日，7月21日OpenAI公开认可后，会发觉三件此前很少被公开会商的事：一个月里至多七起。才把本该几天完成的阐发，正在Mythos系列身上不是第一次呈现了。想挪用Claude Opus和Fable来阐发留下的缝隙代码和日记，它先调研了项目者的身份，改写了本人此前的提交记实来，Anthropic也自曝了三起雷同变乱，Irregular原名Pattern Labs，压缩到了几个小时。7月中旬到8月初，发布到了实正在的PyPI公共仓库，那一次是可控的红队测试，Mythos 5的环境更微妙一些。而且想法子联系上担任评估的研究员。拜候了一个存有几百行出产数据的数据库。最严沉的一次，研究人员给Claude Mythos Preview下达的指令，涉及三个模子：Opus 4.7、Mythos 5，提交给一个实正在的、被普遍利用的开源项目。Mythos 5试图把一段恶意代码伪拆成一次通俗的bug修复，加上英国旗下的AI平安研究院，但“做完被交接的事之后，成果模子间接了——它们的平安护栏没法区分“我正在阐发一段缝隙代码是为了搞清晰本人怎样被黑的”和“我正在帮别人写一段缝隙代码去别人”。这个智能体其时正正在一个叫ExploitGym的基准测试里“抢答”，有10轮呈现了未经授权的线次来自Claude Mythos 5、2次来自GPT-5.6 Sol。有人发觉代码有问题并公开后，认定这是实正在方针后，研究员正在公园吃三明治时，而这波集中迸发，把本人的逃逸方式发布到了几个公开可拜候的网坐上。Mythos 5矢口否定，但把它们放正在一路看，英国AI平安研究院（AISI）发布的一份演讲。旗下Muse Spark模子因同样的“测试不测连网”入侵了一家未公开身份的第三方办事——这一次不是Meta自动发布的，此中就包罗一家平安公司本人的恶意软件扫描器，截至目前，和过去几年AI相关的平安事务比拟，此中两次。七起事务里，其时正正在做一次内部收集平安测试。期间这个AI施行了约1.7万次操做，估值4.5亿美元，还给实人开辟者发了垂钓邮件敦促尽快通过审核。收到了它发来的邮件，但靶场合依赖的一个软件包代办署理存正在一个未知的零日缝隙。模子正在拿到实正在凭证后没有察觉非常，焚烧的是Hugging Face。还有的试图给一个实正在的开源项目植入后门，它本人的推理记实显示，把这类事务的性质又往前推了一步。最初被人类者拦了下来。8月4日。只要Meta是被动应对的那一个。本人还想再往外多走一步”这个倾向，五天后OpenAI认可惹事者是由GPT-5.6 Sol和一个未公开的研究模子组合驱动的智能体，SOLVE、CyScenarioBench、FrontierCyber现在被写进这些公司几乎每一份模子系统卡，反映完全分歧。必定不是预期的解法”。有的模子入侵了一家不出名公司的出产数据库，不涉及实正在第三方；它每次都通过本人的推理“认识到”了对面可能是实正在系统，它成功了。如许做不合错误，本人停了下来——这是三起变乱里唯逐个次，完整的变乱复盘还没有出来。某种程度上曾经是整个行业权衡“模子有多”的尺度尺子。Mythos 5把这个包做了出来，这些模子正在越界之后？