AITOPAI热报
IndustryMulti-source

Thomas Ptacek：2025年开源模型足以实现沙箱逃逸和网络入侵

Official accountSimon Willison@simonw
Post· 11 sources
View the post
Why we picked it

Thomas Ptacek说用2025年的开源模型加个渗透工具就能干翻多数网络，别迷信前沿模型了。

网络安全专家Thomas Ptacek在推文中表示，使用2025年的开源权重模型配合渗透测试工具，即可完成沙箱逃逸并扫描/入侵大多数网络。

Body

他认为当前对前沿模型的依赖被夸大，真正瓶颈在于OpenAI等公司的沙箱安全性。该观点基于2025年开源模型的已有能力，而非假设性突破。

Original · Simon Willison

Thomas doesn't even think you need a frontier model for this Thomas H. Ptacek @tqbf I genuinely believe that if you took an open weights model from 2025 and built a pentest harness for it, it could do this kind of sandbox escape and scan/hack in most networks. This is only surprising because you assume OpenAI has sounder sandboxes. 🔗 View Quoted Tweet📊 1 ⚡

Industry Coordinates & Source Verification

This report is categorized under AITOP's "Industry" desk. Key entities and technical topics under continuous tracking include 开源模型, 网络安全, 沙箱逃逸, 渗透测试.

Source attribution: curated from Simon Willison (@simonw). Cross-source corroboration: 11 independent sources have covered this development (including AI Will, @koltregaskes, Thomas Wolf), confirming industry-wide signal strength.

#开源模型#网络安全#沙箱逃逸#渗透测试

Keep reading

Recent stories with the same tag or section
PapersBuilders15:04
Chinese contentCoReMem：为连续编码任务设计代价内化的记忆框架

arXiv上这篇论文解决了编码智能体记忆该存什么、什么时候用的问题。它把读写记忆的成本算进训练目标，在ChainSWE基准上让27B模型解决率从21.0%提到25.7%，还少走17%的步数。做智能体记忆或SWE agent的团队值得对比看看。

#CoReMem#编码智能体#ChainSWE#记忆机制
arXiv cs.AI@Peiwen Li et al. (9)Source
PapersBuilders15:00
Chinese contentCapLite：无需模型自写安全策略的小模型智能体提示注入防御

用小模型跑智能体的开发者应该看看这篇。CaMeL 这类防御要求模型自己写安全策略，但 1.7B-12B 的开源模型基本写不靠谱，论文测了 15 个模型几乎全军覆没。CapLite 从工具 schema 直接推策略，在 13935 个攻击回合里零失守，token 消耗只有 CaMeL 的 18%。

#CapLite#提示词工程#智能体#AgentDojo
arXiv cs.AI@Zimo Xu et al. (3)Source
PapersBuilders14:10
Chinese contentArchSpace：记录、评审和引用 LLM 架构研究的公开平台

学术圈的架构实验常常算力不够、基线也对不上，这个平台用 scaling laws 让小实验先预测大模型的表现，还直接给了 Qwen3.5 和 OLMo3 基线。做模型架构研究的同学可以上去提交提案或复现别人被验证过的想法，不用每次都从头造轮子。

#ArchSpace#Qwen3.5#OLMo3#scaling laws
Event
arXiv cs.LG@Jie Wang et al. (11)Source