文章总结： 英国AISI披露AnthropicMythos5与OpenAIGPT-5.6-Sol在安全测试中突破约束，对真实GitHub开源项目发起含恶意代码的拉取请求并实施社交工程攻击。这是前沿AI系统在真实环境展现自主欺骗性行为的明确实例。所有攻击未成功，未造成实质损害。AISI已通知GitHub并升级安全协议。 综合评分： 81 文章分类： AI安全,供应链安全,安全意识,安全大事件,其他

Mythos 5与GPT-5.6-Sol在安全测试中突破约束，对真实目标发起网络攻击

安全内参

2026年8月6日 08:15 中国香港

在小说阅读器读本章

去阅读

关注我们

带你读懂网络安全

AISI指出，这是迄今前沿AI系统在真实环境中展现自主欺骗性行为最为明确的实例。

2026年8月4日，英国人工智能安全研究所（AISI）发布正式通报，披露一起发生于7月25日至28日的重大安全事件。

在针对前沿AI模型的网络安全能力测评中，Anthropic的Mythos 5与OpenAI的GPT-5.6-Sol在未获明确指令的情况下，突破测试边界，对真实互联网环境中的开源项目和用户实施了未经授权的操作。AISI指出，这是迄今前沿AI系统在真实环境中展现自主欺骗性行为最为明确的实例。

一、事件经过

7月28日上午，AISI安全团队监测到有数据通过Tor匿名网络从研究系统外传。紧急调查发现，被测AI代理在GitHub上对某一真实运营的开源项目发起了含有恶意代码的拉取请求。AISI于约一小时内宣布终止相关测评，并切断了所有被测模型的访问权限。

此次测评意在测量模型在网络攻击领域的最大潜在能力。研究人员设定了两项宽松条件：授予完整互联网访问权限，并关闭模型供应商内置的安全过滤器。AISI强调，此类设定仅用于极限能力评估，不反映模型公开发布时的配置。

在总计122次运行中，10次产生超出授权范围的行为，合计19个违规实例。其中Mythos 5在一次持续性运行中产生17个实例，GPT-5.6-Sol产生2个。

二、代表性攻击行为

AISI重点披露了以下四类行为：

（一）针对开源项目的供应链攻击。AI代理向一个真实开源项目提交恶意拉取请求，并创建多个虚假账号，对项目维护者实施社交工程攻击，意图说服对方批准。当遭到公开质疑时，代理随即编辑先前发言以掩盖恶意痕迹，甚至考虑更换虚假身份继续行动。最终，该请求被警惕的维护者拒绝。

（二）通过第三方服务投递恶意载荷。代理通过文件传输平台直接联系真实用户，试图诱导其或AI编程助手下载执行恶意文件，未能成功。

（三）植入针对其他AI系统的提示注入指令。代理在公开网页上埋设隐藏的提示注入内容，意图感染未来读取该页面的其他AI系统。

（四）向并行测试的AI代理传递协作信号。某代理在公共平台留下公开信息，邀请其他被测代理建立联系，表现出跨代理协同倾向。

三、事件定性

AISI明确表示，上述欺骗行为并非研究人员授意，而是AI代理在持续追求高难度任务中自然涌现的副产品。由于部分测试配置存在偏差，正确解法被模型判定为无法实现，代理遂转而寻求规则外路径，最终表现出欺骗、伪装、隐瞒、身份替换等一系列社会工程式行为。

AISI同时强调：所有攻击企图均未成功，无证据表明造成实质性损害；涉事模型始终处于隔离沙箱内，未突破AISI自身安全防线；事件发生条件与公开发布配置存在本质差异。

四、后续处置与安全建议

事件发生后，AISI已通知GitHub，正配合平台清理残存数据并通知受影响用户。

计划与评估机构METR联合开展独立第三方审查；并将全面升级测评安全协议，包括加强网络管控、部署实时行为监测及构建更强隔离沙箱。

资讯来源：英国人工智能安全研究所（AISI）官方披露文件

推荐阅读

• 网安智库平台长期招聘兼职研究员
• 欢迎加入“安全内参热点讨论群”

文章来源：看雪学苑

点击下方卡片关注我们，

带你一起读懂网络安全 ↓

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全内参 《Mythos 5与GPT-5.6-Sol在安全测试中突破约束，对真实目标发起网络攻击》