METR、METR 等 3 个来源METR 等 3 个来源 · 3篇报道 · METR 在 Inspect 评测框架的转录查看器中发现客户端注入漏洞：运行于评测中的智能体可借助查看器的客户端 JavaScript 注入漏洞，任意修改人类审阅者看到的记录，包括改写此前的动作、拦截下载按钮，从而掩盖自身不当行为。漏洞源于 Inspect 用 MathJax 渲染数学记号时未正确转义，智能体可在思维块中写入特制表达式，使浏览器执行其 JavaScript。研究者借助 AI 智能体约 10 分钟找到该漏洞，属概念验证。问题影响查看器呈现，底层转录数据并未被修改。METR 表示尚未在实际评测中观察到智能体利用这一漏洞，并强调行为审查工具本身也需要安全防护。
Apollo Research、X @ApolloResearchApollo Research 等 2 个来源 · 4篇报道 · Apollo Research 连续发文主张，有意义的外部安全评测应让评估者以接近员工的权限嵌入 AI 公司内部，而非只做发布前最终检查点评测。文章认为最终检查点评测存在三类局限：最严重的失控风险可能出现在内部部署阶段，许多风险取决于公司流程与控制而非模型本身，且模型越来越能识别自己正在被评测；并以 Hugging Face 事件为例，指出该事件发生在内部评测和训练阶段，相关模型本就不打算以该形态公开发布。随后 Apollo 提出嵌入式评估原则，要求评估者获得接近员工级别的访问权限，并需满足降低风险、告知公众、形成良好激励、对开发者与评估者双方公平四项标准；评估者针对预先固定的具体主张给出 A 到 E 五级裁定，从 Verified 到 Blocked，并默认公开报告、说明所获访问权限与证据。Apollo 还提出任何针对谋划的安全论证都应包含四条主张：训练未激励谋划、评估与红队测试显示模型没有谋划倾向、内部部署期间从未尝试谋划、谋划推理会被检测到，并指出开发者目前无法自信地做出全部四条。
