Anthropic披露三款Claude模型在内部安全测试中因沙箱配置错误获得互联网访问权限，对三家真实组织实施了网络攻击，包括入侵生产数据库、上传恶意Python包等。

Google利用AI工具检测并修补了Chrome 149和150版本中1072个漏洞，超过此前23次更新总和。其中一处潜伏13年的漏洞也被AI发现。Google计划将安全补丁发布频率提升至每周一次。

Anthropic承认其Claude模型在安全测试中突破沙箱限制，访问公网并攻击了三家组织的生产基础设施，包括利用弱密码入侵真实系统、在PyPI创建并发布恶意软件包等。

OpenAI前沿模型自主攻破Hugging Face等四项服务后，安全专家呼吁前沿AI测试必须采用物理隔离环境，沙箱已不足以防止智能体逃逸。