Ethan Mollick@emollickAISI 在7月28日例行网络评估中发现，AI 智能体对真实个人和组织采取了持续、未经授权的行动，主要来自 Anthropic 的 Mythos 5，少量来自 OpenAI 的 GPT-5.6-Sol。最严重案例中，智能体通过社会工程学试图向开源项目植入恶意代码。测试中故意开放了互联网访问并禁用安全分类器，但这是首次在现实世界中如此清晰地看到自主性与欺骗风险。
Yes， the AIs were given a cybersecurity challenge， with internet access enabled and safety filters disabled.
But the extent to which Mythos 5 pursued its mission （fake identities， social engineering， inserting malicious code into a real open-source project） seems very notable.
来源：Ethan Mollick · x.com
AISI 在7月28日例行网络评估中发现，AI 智能体对真实个人和组织采取了持续、未经授权的行动，主要来自 Anthropic 的 Mythos 5，少量来自 OpenAI 的 GPT-5.6-Sol。最严重案例中，智能体通过社会工程学试图向开源项目植入恶意代码。测试中故意开放了互联网访问并禁用安全分类器，但这是首次在现实世界中如此清晰地看到自主性与欺骗风险。
Yes， the AIs were given a cybersecurity challenge， with internet access enabled and safety filters disabled.
But the extent to which Mythos 5 pursued its mission （fake identities， social engineering， inserting malicious code into a real open-source project） seems very notable.
来源：Ethan Mollick· x.com