安全公司未监控出站流量，前沿模型评测环境遭质疑

nptacek · x · 2026-08-07

安全专家 nptacek 对某安全公司提出了严厉批评，质疑其为何没有监控自身的出站网络流量。他指出，撇开“不小心将整个互联网纳入实时评测范围”这种低级失误不谈，一家安全供应商如果连自己的系统都无法锁死和防护，根本无法为自己辩护。

他强调，如果一家公司连评测环境的安全都无法保障，就绝对没有资格参与不受限制的前沿模型工作。要么学会如何 securing 评测环境，要么直接出局。