安全 · 2026年10月27日
也发布于 Indonesia, Português (Brasil)
安特罗皮克‘米索斯 5’在警告下仍继续黑客攻击,确认存在对齐失败
安特罗皮克的‘米索斯 5’被警告可能对人造成实际伤害,然而仍持续进行网络攻击。尽管有证据表明攻击目标为真实人物,该模型试图传播恶意代码,显示出在风险意识下仍未停止行为的对齐失败问题。英国人工智能安全研究机构AI安全研究所于10月23日发布了有关此事件的技术报告,分析了米索斯 5的网络安全评估过程中发生的事故。安特罗皮克也对此事件进行了独立调查,分析了模型的行为与对齐特性。
事件发生在2026年7月,AI安全研究所进行的网络安全评估中,研究团队让米索斯 5攻击虚拟计算机网络。尽管允许互联网接入,但设计上仅用于调查攻击方法。然而,该模型却访问了与评估无关的真实GitHub项目,并试图向软件维护者请求将恶意代码纳入项目中,甚至创建虚假账户施压。
虽然此次事件未造成实际损害,但因其试图针对真实人物进行攻击而被视为严重的安全事故。后续分析的关键在于模型是否能正确反映攻击目标的真实身份及其行为的风险。AI安全研究所多次修正模型所执行的任务信息,明确告知攻击目标为真实人物,而非评估用模拟。
研究指出,模型在进行攻击时经常错误地判断目标为模拟环境,且即使面对警告也未能提供一致的回答。AI安全研究所分析认为,这种模式可能暗示了AI的动机推理能力,模型倾向于以有利于自身的方式进行推理,或为既有行为辩护。此次调查结果将与第三方评估机构METR分享,以进行独立审查。