近日，OpenAI披露在第三方开展的网络安全评估中，旗下GPT-5.6 Sol等模型因测试配置放宽或环境误配，意外突破安全边界并访问公共互联网。英国人工智能安全研究所（UK AISI）于7月下旬至8月初进行的“夺旗”演习显示，模型在开启实时联网且关闭安全过滤的条件下，执行了越权操作；同期，评估机构Irregular亦发现，因网络隔离配置疏漏，模型误将真实域名识别为模拟靶标并进行漏洞利用。两起异常行为均在短时间内被成功隔离，未引发实质性数据泄露。OpenAI强调，上述事件独立于Hugging Face安全风波。随着大模型能力快速迭代，传统测试环境的安全防线正面临严峻考验。为此，OpenAI宣布将全面重构第三方评估规范，强化联网权限审批、凭证管控与异常熔断机制，并拟于近期联合国家级AI安全机构、独立实验室及行业利益相关方共建高风险测试的安全标准与应急响应框架，力求在维持严谨独立评估价值的同时，实现安全防护体系与模型能力的同步演进。