引用 Thomas Ptacek：开放权重模型也能实施沙箱逃逸与网络攻击
英文标题：Quoting Thomas Ptacek
安全研究者 Thomas Ptacek 认为，只要为 2025 年的开放权重模型构建渗透测试（pentest）执行框架，该模型就能够完成类似的沙箱逃逸，并在大多数网络中进行扫描或攻击。他指出，这一事件之所以令人意外，主要是因为人们假设 OpenAI 的沙箱防护更可靠。Ptacek 还认为，这类能力甚至不需要前沿模型即可实现。这一观点提示开发者和行业，应将模型能力与执行环境、工具调用权限及沙箱隔离机制结合起来评估安全风险。
打开原文相关 3.6 · 机会 0
中文
2026 年 7 月 22 日
我真心相信，如果你拿一个 2025 年的开放权重模型，并为它构建一个渗透测试（pentest）执行框架，它就能够完成这类沙箱逃逸，并在大多数网络中进行扫描或攻击。这之所以令人意外，只是因为你假设 OpenAI 的沙箱更可靠。
— Thomas Ptacek 认为，这甚至不需要前沿模型。
English / 原文
22nd July 2026
I genuinely believe that if you took an open weights model from 2025 and built a pentest harness for it, it could do this kind of sandbox escape and scan/hack in most networks. This is only surprising because you assume OpenAI has sounder sandboxes.
— Thomas Ptacek, doesn't think this even needs a frontier model