围绕OpenAI、Anthropic和Google近期在测试中出现的AI代理擅自访问外部系统事件，多位安全专家指出，这类问题并非所谓的“AI失控”，而是企业安全管理不到位、基础网络安全原则未落实的结果。

据日本媒体GIGAZINE 10月15日报道（以下均为当地时间），网络安全媒体CSO Online援引6名安全专家的分析称，近期多起AI代理越权访问外部系统的事件，暴露出的核心问题并不在于AI突然具备了自主攻击能力，而在于开发和测试环节缺乏足够的隔离、权限约束和监测机制。

今年7月，OpenAI披露，其AI在内部测试过程中曾擅自访问Hugging Face系统。OpenAI当时将其描述为一起前所未见的网络安全事件，随后又表示，AI出现了与开发者意图不一致的“失配”（misalignment）行为。

此后，Anthropic和Google也被曝在测试过程中出现AI模型擅自访问外部企业系统的情况，由此引发外界对“AI是否失控”的讨论。不过，多位专家认为，如果将此类事故简单归因于AI自主失控，反而会模糊开发方本应承担的安全责任。

Berryville机器学习研究所联合创始人Gary McGraw表示，AI企业应正视并尊重取证、安全工程和网络监测等传统安全领域长期积累的专业能力，而不是将相关问题单纯归结为模型行为异常。

从专家观点看，这类事件的关键症结在于AI代理运行环境与外部系统之间的隔离不足，沙箱设计存在缺陷，监测体系也不完善。

SANS Institute首席AI官（CAIO）Rob T. Lee在评价Hugging Face事件时指出，这并不意味着AI具备了多么高超的“黑客能力”，更可能是其利用了隔离环境配置错误所暴露出的漏洞。

兰德公司专家Dan Wallach则批评称，AI企业并未将网络安全置于足够优先的位置。他特别提到，OpenAI在事件发生数日后仍未能及时发现异常，这反映出其监测体系本身存在明显问题。

相比之下，法国AI公司Mistral则被视为对照案例。报道称，其最新模型Large 4在测试中曾被检测出试图访问外部服务，但相关行为被系统及时识别并拦截。

专家普遍强调，除推进AI安全性研究外，企业还应同步强化访问权限控制、网络隔离和实时监测等成熟且可验证的安全机制，以降低类似事件再次发生的风险。