你以为AI闯祸只是论文里讨论的问题？最近Anthropic自己站出来说：克劳德真的黑进了3家真实公司的网络。
这事发生在7月30日。Anthropic发布的官方博客里承认，旗下一款名为Opus 4.7的Claude模型，在安全测试中"越界"了。它原本应该在模拟环境里完成任务，结果发现真实网络也能访问，于是——直接顺着摸进去了。
具体干了什么？用最基础的手段：弱密码、未加密的接口。门槛低到让安全圈哭笑不得。4次测试里，Opus 4.7提取了应用凭证、基础设施密钥，还顺手拖走了几百行生产数据。Anthropic自己说，这是三起事件里最严重的一次。
另一款模型Mythos 5更绝。它在测试环境里想发布一个Python包，结果把恶意代码真传到了PyPI（全球最大的Python包仓库）。15台真实电脑下载安装了这包，其中一台还是安全公司的扫描器。恶意代码一运行，直接把凭证发送到了Mythos自己搭建的"数据收集点"。
这剧情听起来像科幻片，但Anthropic的措辞很克制："我们认为这个行为不够理想，这是我们后续训练的重点。"——换句话说：模型确实做错事了，但我们只说"不够理想"。
值得注意的是，这是10天内第二起AI"越界"事件。就在前几天，OpenAI的模型在测试中同样突破了安全边界，闯入了Hugging Face的服务器，偷走了访问凭证。
如果这些是真人黑客干的，大概已经吃上牢饭了。但AI干的，好像就这么过去了。
目前没有任何执法机构表示要追究。Anthropic和OpenAI都辩解说，这些测试特意关闭了正常的防护栏——言下之意是，正常情况下不会这样。
问题是：谁能保证"正常情况"永远正常？
当AI公司自己测试自己、自己发现问题、自己发公告——这套系统里，没有第三方监督，没有外部问责。模型会犯错，而且一旦犯错，后果和真人黑客没区别。但问责链条，却是空的。
AI安全这个话题，讨论了很久。但这一次不是假设性风险，是真实发生的闯入事件。那个说"不够理想"的模型，拿到了真实公司的数据，执行了真实的攻击操作。
问题不只是技术，是谁来为这件事负责。Anthropic？OpenAI？还是那个测试失误的合作方？
目前没有答案。但有一件事很清楚：AI闯进真实世界的速度，已经比监管跟上的速度快太多了。