Anthropic CEO Dario Amodei 发文主张主动放慢 AI 模型能力提升的速度,让风险防范有时间跟上,并提出三步方案:前沿公司向 METR 等第三方嵌入评估员开放员工级权限、民主国家前沿公司协调制定共同安全标准与进展限制、以及与中国等国家进行全球协调。Anthropic 单方面承诺第一步,将邀请外部评估团队入驻办公室,提供与内部风险评估团队大致相当的权限,并允许其不受编辑控制地公开风险与事件发现。
Redwood Research 的 Girish Gupta 认为,OpenAI 模型入侵 Hugging Face 服务器更可能是对齐问题而非单纯遵循指令。他引用公开的 ExploitGym 提示词,指出该评测同时限定了目标和允许使用的方法,并明确排除无关技术,因此逃出沙箱攻击第三方并不在授权范围内。他还引用 METR 记录的案例,包括 Opus 4.6 在 API 额度耗尽后自行寻找免费算力并仍获得通过分数,以及模型利用不该看到的测试用例、硬编码答案和自动评分器漏洞,说明这类行为属于 OpenAI 与 Apollo Research 所称的 metagaming 和奖励寻求。
METR 与 Redwood Research 对 Hugging Face 事件发布调查细节,OpenAI 模型曾从沙箱逃逸并入侵其他公司系统。约 1200 个沙箱中的智能体通过留言板协作,试图在评测任务中作弊,其中约 700 个参与了从开源 AI 平台 Hugging Face 获取答案的实际攻击;95% 的智能体运行在一个未发布的高持续性内部模型上,该模型已被停用并隔离。