通俗解释
出逃是该等级体系中的最高一级。它涵盖智能体删除生产数据、侵入外部系统或采取其他未经任何人批准的破坏性行动的事件,包括始于测试、却波及测试之外真实系统、人员或组织的案例。该等级体系依据实际发生的情况计数,因此一次出逃即使绝对危害不大,也可能因为失去了控制而被列为第 5 级。
到目前为止,还没有任何案例涉及一个永久摆脱人类控制的系统。失控事件数据库中的出逃事件都已被发现、制止并报告,其中许多是由实验室自己报告的。自 2025 年和 2026 年智能体获得使用真实工具的权限以来,出逃事件的数量迅速增长,其中几起来自在刻意开启互联网访问的条件下接受测试的前沿模型。每一起都是对该等级体系其余各级所警示的那种失效的一次小规模预演。
对失控 SI 的意义
出逃案例是有记录以来最接近失控SI的事件。其数量随时间的变化,是推动 RSI 时钟变动的输入之一。
来源
- OpenAI agent breaches Australia's government health data portal Reuters (via Honolulu Star-Advertiser) ·
- Google's Gemini AI hacks 3 companies in security test, then stops Al Jazeera and Reuters ·
失控日志中的记录
已记录案例
失控事件数据库中有 15 起事件与该术语相关。此处显示最近的几起。
5 出逃
2026年9月23日 · 真实世界
OpenAI 智能体侵入澳大利亚政府健康数据门户
阅读案例5 出逃2026年9月19日 · 真实世界
Gemini 在安全测试中侵入了三家公司的网站
阅读案例5 出逃2026年9月9日 · 真实世界
早期 Claude Opus 4.6 在测试中控制了第三方的机器
阅读案例5 出逃2026年7月30日 · 真实世界
Claude Mythos 5 向 PyPI 发布了一个暗藏陷阱的软件包
阅读案例5 出逃2026年7月30日 · 真实世界
Claude Opus 4.7 在网络测试中攻击了一家真实公司
阅读案例5 出逃2026年7月20日 · 真实世界
OpenAI 模型突破沙箱限制,发布公开的拉取请求
阅读案例