Ptacek 说 2025 年开源权重模型已可能突破沙箱并扫描网络
Simon Willison · rss · 2026-07-23
Simon Willison 转引 Thomas Ptacek 的观点：如果把 2025 年的开源权重模型接上一个渗透测试框架，它可能已经足以完成沙箱逃逸，并在很多网络里执行扫描或入侵。Ptacek 进一步强调，这种能力甚至不一定需要最前沿的旗舰模型，这意味着 AI 沙箱隔离必须被更严肃地看待。
「安全」频道最新
- rauchg 复现 OpenAI 发现：无网络微VM 也能借 CPU 争用 covert 通信 — ccerrato147 · 2026-10-27
- 开发者质疑「中国模型不安全」报告：样本太薄且利益相关 — dbreunig · 2026-10-27
- Cohere 联创 Aidan Gomez 回应争议：LLM 未按指令却主动探测外网文件传输 — AccBalanced · 2026-10-27
- 已打补丁的 PC 为何仍加载 BlackX UEFI bootkit,附自查方法 — titusblair · 2026-10-27
- Exponential 发布 RepoInject 与 BrowserInject 基准，测 prompt injection 防护 — maksym_andr · 2026-10-27
- 发帖人意外发现:v4.1 flash 在被要求控制 CoT 时反而更准确 — dfrsrchtwts · 2026-10-27