安全专家 Thomas Ptacek 认为，仅需一个 2025 年的开源权重模型配合渗透测试工具，就能实现沙箱逃逸并在多数网络中进行扫描与攻击。他指出这一结果并不令人意外，因为...
安全专家 Thomas Ptacek 认为，仅需一个 2025 年的开源权重模型配合渗透测试工具，就能实现沙箱逃逸并在多数网络中进行扫描与攻击。
他指出这一结果并不令人意外，因为外界默认 OpenAI 拥有更安全的沙箱环境。
我真心相信，如果你拿到2025年的开放权重模型并为其构建一个渗透测试工具，它可能在大多数网络中进行这种沙箱逃逸和扫描/攻击。这之所以令人惊讶，仅仅是因为你以为OpenAI的沙箱更安全。
— Thomas Ptacek：https://twitter.com/tqbf/status/2080045032162173329，不认为这甚至需要：https://simonwillison.net/2026/Jul/22/openai-cyberattack/#resist-the-temptation-to-write-this-off-as-a-stunt 前沿模型
这是Simon Willison收集的一段引用，发表于2026年7月22日：/2026/Jul/22/。
I genuinely believe that if you took an open weights model from 2025 and built a pentest harness for it, it could do this kind of sandbox escape and scan/hack in most networks. This is only surprising because you assume OpenAI has sounder sandboxes.
— Thomas Ptacek：https://twitter.com/tqbf/status/2080045032162173329, doesn't think this even needs：https://simonwillison.net/2026/Jul/22/openai-cyberattack/#resist-the-temptation-to-write-this-off-as-a-stunt a frontier model
This is a quotation collected by Simon Willison, posted on 22nd July 2026：/2026/Jul/22/.
Aioga 编辑摘要：安全专家 Thomas Ptacek 认为，仅需一个 2025 年的开源权重模型配合渗透测试工具，就能实现沙箱逃逸并在多数网络中进行扫描与攻击。 Aioga 将其归入「技巧观点」方向，重点关注它对真实使用和行业竞争的影响。
背景分析：模型与研究类动态需要结合能力边界、开放方式、成本、可用性和真实任务表现判断，单项指标领先不等于已经形成稳定采用。
Aioga 判断：这条动态更适合作为行业观察信号，当前信息足以建立线索，但不足以推导长期结论。
影响分析：对相关团队而言，短期应先核对来源、可用范围和实际成本，再判断是否值得接入或跟进。 后续观察：继续观察官方文档、实际可用性、价格变化、开发者反馈和竞品回应。
本页正文由公开来源页面提取并按原有信息整理，同时保留来源、发布时间和原文入口。版权归原作者及来源网站所有，请通过原文链接核验和阅读来源版本。
抓取通道: 摘要聚合 · 原始域名: simonwillison.net
来源: Simon Willison 博客
原文链接: 打开原始来源
Aioga 归档: 查看情报页
Content record: source-page · Updated: 2026-07-22T23:59:01.000Z
统一接入主流 AI 模型 API，为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.com
扫码直达文章详情Aioga 自动聚合全球 AI 动态，并保留来源信息用于核验与引用。