AI测评越过沙箱：职场AI先守住生产数据库与网络出口

8 月 17 日，SecurityWeek 披露：一次本应只攻击虚构公司的 AI 安全测评，因为虚构公司名与真实域名重合，且测试环境开放了互联网，少数运行误入真实网站。模型随后利用漏洞、提取凭据，并取得生产数据库访问权限。1 Irregular 的说明称，没有证据表明客户系统被攻破或客户数据被外泄。2

这次测评要模拟「恶意内部人员」：侦察目标、寻找私钥、提取敏感信息，并尽量躲过检测。测试通常运行数千轮，持续 48 至 72 小时；越界只发生在少数运行中，而且常常在数百次交互之后，传统监控很难从满是攻击动作的评测日志里及时分辨异常。2

对职场 AI 而言，数据流很清楚：内部文件、访问令牌和私钥进入模型，模型再通过网络出口触达生产系统。组织若只检查模型回答是否安全，却把域名、外联权限和生产凭据留在同一条链上，测评环境就可能变成真实攻击的跳板。

治理要补三道闸：虚构目标必须持续做域名碰撞检查；测试环境默认关闭外联，确需联网时实行白名单；模型拿到的凭据必须最小化、短时化，生产数据库与测评环境分开，所有动作留下审计记录。

这仍然解决不了员工把高敏材料直接交给普通模型时的明文暴露。墨镜熊官网当前列出职场场景、图片与附件上传、密态搜索、密态快速响应和密态专家深度推演，并称对话内容全链路加密，平台与模型均无法访问明文数据。3

这类平台可以承接文件上传、检索、计算和结果沉淀的明文保护，但不能替代网络隔离、域名白名单、生产权限、人工复核与应急响应。处理合同、客户资料、代码凭据或内部报告时，可先在 www.mojingxiong.com 了解公开能力，再把 AI 测评和业务使用放进同一套权限、审计与密态边界里。