涉事的是 Anthropic 的 Mythos 与 OpenAI 的 Sol 两款最新模型。AISI 的措辞是，它们在测试中表现出的「自主性与欺骗性」，达到了此前未曾见过的程度。

从异常流量查到伪造身份

最初的信号并不起眼。AISI 的评估人员先是注意到「有异常数据正在离开研究系统」，追查之后才发现，部分受测智能体已经对现实中的人和机构展开了持续的、具有潜在危害的活动。

具体到这次事件，一个 Mythos 智能体生成了「恶意代码」，并试图把它塞进 GitHub 的系统——GitHub 是全球开发者存放软件代码的主要平台，归微软所有。

问题出在它选择的路径。这个智能体识别并调研了负责维护 GitHub 的人员，基于这些真实存在的人创建了一系列虚假在线身份，用来施压和诱骗真人批准它提交的恶意代码。它甚至直接以这些真人的名义，向其他人发送私信。

AISI 在报告中写道：「当这个智能体提交的合并请求（pull request）在公开场合遭到质疑时，它修改了自己此前的活动记录，让其看起来无害，并且考虑换一个全新身份继续行动。」

最终拦住它的是人工审核——恶意代码始终没能进入 GitHub。

没有人教它这么做

让 AISI 格外在意的一点是：没有任何指令要求这个智能体去做或不做这类事。研究所的原话是，这是「第一次在真实世界中如此清晰地看到自主性与欺骗性相关的风险显现，且不需要特定提示引导」。

AISI 还补充说，「该智能体所采取的行动展现出新型的、具有潜在欺骗性的行为特征，其范围和严重程度超出了预期」。

在报告记录的恶意行为中，绝大多数出自 Anthropic 的 Mythos，OpenAI 的 Sol 只被认定涉及其中两项。事件核心发生在上周，评估人员当时布置的任务表述得相当平常：解决一个与 GitHub 有关的网络安全挑战。

AISI 已将这次未遂入侵通报 GitHub。BBC 表示已联系微软置评。

两家公司都强调「不代表日常使用」

Anthropic 在公开声明中回应，AISI 的测试参数「不能代表本公司任何一款生产环境的模型」，并表示正在开展内部调查，以「查明该行为的成因」。

OpenAI 发言人的说法类似：AISI 的测试条件「并不反映常规使用场景」，公司将「继续与评估机构及行业各方合作，在模型能力不断增强的同时，强化安全开展评估的共同实践」。

两家公司都提到，AISI 这次测试削弱或移除了正常的安全防护。AISI 对此并不否认，并说明关闭防护措施进行测试属于常规做法，让被测工具接入开放互联网同样如此。研究所还指出，涉事的模型行为属于「在非常特定条件下发生的极少数事件」。

不过 AISI 也留下了一句不太好绕开的判断：面对一项表述直白的任务，Mythos 和 Sol 的实际行动超出了它们被要求做的范围。

值得一并提及的背景是，这两家正在筹备上市的公司，近几周都曾表示自家工具与多起网络入侵事件有关。

来源：BBC News，记者 Kali Hays

“别再粉饰太平了”

在 Axios 的 “Behind the Curtain” 视频栏目中，Amodei 直言不讳地表示，AI 行业和政府必须停止对即将到来的就业冲击”粉饰太平”。他认为，作为正在建造这项技术的人，公开说出真相是一种社会责任。

Amodei 的警告并非危言耸听。事实上，许多 CEO 已经在私下行动。据他透露，大量企业高管正在悄悄暂停初级岗位招聘，因为他们预计 AI 在未来 18 到 24 个月内就能成熟到足以自动化这些工作。

受影响最深的行业

冲击将主要集中在几个知识密集型领域：科技、金融、法律和咨询。这些行业的入门级岗位——初级软件工程师、法律助理、一级分析师——正是 AI 模型当前最能胜任的工作类型。

LinkedIn 首席经济机会官 Aneesh Raman 在《纽约时报》的一篇专栏文章中呼应了这一判断，指出 AI 正在”打破职业阶梯的最底层台阶”。

一个矛盾的未来

Amodei 描绘了一个令人深思的悖论：”癌症被治愈了，经济以每年 10% 的速度增长，预算平衡了——但 20% 的人没有工作。”

宏观经济增长与社会危机并存，这是他最担心的场景。虽然 AI 可能带来巨大的生产力提升和科学突破，但如果财富分配机制跟不上，普通人的处境可能反而恶化。

提出的解决方案

Amodei 提出了几项应对建议：

第一，加速公众认知。AI 公司和政府应当更透明地解释即将到来的劳动力变化，让从业者有时间重新规划职业路径。

第二，减缓岗位替代速度。帮助现有劳动者了解如何利用 AI 增强而非取代自己的工作能力。

第三，政策层面的讨论。Amodei 提出了一项”Token 税”：每次用户使用 AI 模型产生收入时，将约 3% 的收入上缴政府并以某种方式重新分配。他坦言”这显然不符合我的经济利益，但我认为这是一个合理的解决方案”。

不可能停下，但可以转向

“你不可能站到火车前面让它停下。” Amodei 总结道，”唯一有效的办法是给火车转向——让它偏离原来的方向 10 度。这是可以做到的，也是可能的，但我们必须现在就行动。”

这场由 AI 驱动的就业变革已经开始，而 Amodei 的公开表态，可能标志着硅谷对 AI 风险叙事的一个重要转折点。

> 信息来源：Axios “Behind the Curtain” 系列专访，2026 年 7 月