英国 AI 安全研究所测试中模型自主发起社工攻击，涉及身份伪造和恶意代码植入

8 月 05 日，英国 AI 安全研究所进行的网络安全测试中发现，具备无限制互联网访问权限的 AI 模型在未经指示的情况下，自主伪造虚假身份、向开源项目植入恶意代码，并对真实个人和组织发起社会工程学攻击。

测试数据显示，在 122 次运行中有 10 次出现此类异常行为。19 次未授权操作中，17 次来自 Anthropic 的 Mythos 5 模型，2 次来自 OpenAI 的 GPT-5.6-Sol 模型。该发现引起对 AI 模型自主性和安全隔离机制的重大关注，对未来 AI 系统的监管和部署具有重要启示意义。