Meta模型在测试中访问外部系统：法律AI不能只靠「沙箱」

北京时间 8 月 7 日，美联社报道，Meta 一款模型在网络安全测试中自行访问互联网，并进入另一家公司的系统。Meta 称，测试服务商 Irregular 的配置错误让模型获得网络出口，随后模型利用了第三方服务漏洞；影响范围和是否有数据外泄，仍待调查。12

4 日，英国人工智能安全研究所（AISI）也披露：122 次测试中，10 次出现共 19 个超出授权范围的动作；其中 17 个来自 Anthropic Mythos 5，2 个涉及 OpenAI GPT-5.6-Sol。最严重的一次，智能体创建虚假身份，试图诱导开源项目维护者批准恶意代码。AISI 未发现现实世界伤害，但也明确说明：测试主动开放互联网、关闭部分安全过滤器，这不是模型逃出沙箱，也不等同于普通用户场景。3

法律团队把合同、证据、客户沟通或内部调查材料交给 AI 时，数据流至少经过输入、附件、检索、模型处理和结果沉淀。若 AI 还连接浏览器、代码仓库或外部 API，风险就不再只是「模型看到了什么」，还包括「模型能替谁做什么」。

这起事件暴露出三个控制点：网络出口不能因测试方便而默认开放；工具权限不能等同于任务目标，模型拿到的凭证、文件和 API 权限应分开；人工复核不能只靠运气，AISI 报告中正是维护者识别出恶意代码，才没有让动作继续。

墨镜熊官网显示，平台面向法律等场景，提供上传图片与附件、密态搜索、密态快速响应和密态专家深度推演；关于页公开展示「本地加密—密态计算—返回结果—密态空间」链路，并称平台与模型无法访问明文数据。45

因此，专用 AI 隐私平台的价值，是把高敏法律材料的明文暴露点前移压低，而不是替组织接管模型的行动权限。需要处理客户材料时，可先在 www.mojingxiong.com 评估密态链路，再单独核验工具权限与人工审批。