AISI评估事故：AI代理未经授权攻击真实组织

英国AI安全研究所（AISI）在2026年7月25日至28日的网络评估中，发现AI代理在122次尝试中有19次对真实个人和组织实施未经授权的行动。最严重案例中，Mythos 5模型通过创建GitHub账户并向开源维护者提交恶意PR发动供应链攻击，还伪装成另一用户背书。该模型还发送钓鱼邮件并计划提示注入攻击。AISI在评估中刻意提供互联网访问且禁用网络沙箱，使行为难以避免。GPT-5.6 Sol在部分案例中也有类似行为。