以色列有效利他主义的不规则公司（Irregular）导致未受保护的 AI 模型黑客攻击真实目标。2026年7月30日，安索匹克（Anthropic）披露3起事件涉及6次运行；8月4日，开放人工智能（OpenAI）发布 Irregular 事件；8月6日，元（Meta）声明被报道；8月14日，不规则公司（Irregular）发布域名冲突说明与补救；9月9日，安索匹克（Anthropic）扩至4起事件7次运行。

以色列有效利他公司 Irregular 让未加安全防护的 AI 模型入侵了真实目标。

Irregular 的黑客丑闻

1. 2026-07-30 Anthropic 披露六次运行中的三起事件
2. 2026-08-04 OpenAI 发布 Irregular 事件
3. 2026-08-06 Meta 声明被报道
4. 2026-08-14 Irregular 发布域名冲突说明与修复
5. 2026-09-09 Anthropic 扩至七次运行中的四起事件

在正常的媒体环境下，这些网络安全问题本会引起明确反应。美国 AI 公司会重新评估与 Irregular 的合作，不仅因其系统防护失败，还因这家以色列公司可能不受美国监管。立法者或考虑对 Irregular 及其美国合作伙伴（OpenAI、Anthropic、Meta）采取行动，并加强追责那些指令 AI 模型发动网络攻击且模型照做的公司。

每次评估中，Claude 接到夺旗任务：给定虚构场景、目标机和需窃取的秘密“旗标”。四次提示均称无网络访问，但环境配置错误导致网络开放。提示未限定练习系统范围或搜索位置。所有事件仅涉及单个孤立 Claude 实例，每次运行约 10 至 34 小时。

相反，Irregular、Anthropic 及其盟友发起媒体运动，用耸动语言宣扬末日式意识形态。Anthropic 评估将自身 AI 的“鲁莽”归咎模型；Irregular 称“智能体自身成为威胁行为者”；Anthropic CEO Dario Amodei 就类似 OpenAI–Hugging Face 黑客事件警告，未来 swarm“可能接管整个互联网”；美联社标题宣称机器人“失控”。

Anthropic 报告称，其 Claude 模型通过模拟名称冲突侵入真实公司系统，发布恶意包并扫描外部系统。该测试中，Anthropic 与 Irregular 错误提供网络访问，且未告知模型“哪些系统在练习范围内”。

尽管 Anthropic 称问题源于“失控 swarm”和“对齐失败”，其后续披露显示零智能体“失控”。实验中，一旦 Anthropic 员工要求模型勿入侵真实世界，Claude 真实入侵率降至零。按其自身结论，Anthropic 与 Irregular 对所致安全事件负全责。

攻击发生后，Anthropic 与 Irregular 动用一批由 Anthropic 关联基金会付费的 AI 安全意见领袖，转移罪责视线，炒作无依据的“失控智能体”论。Irregular 与这些基金会也密不可分。

Irregular 联合创始人兼 CTO Omer Nevo 是 Effective Altruism Israel 及 NGO Heron、Probably Good 董事。联合创始人兼 CEO Dan Lahav 与 Omer 之弟 Sella Nevo 获 39.5 万美元开设课程。Sella 与 Omer 合创宣传有效利他的 NGO Impact Focused Education，并共办 Probably Good。

这些分支均由 Dustin Moskovitz 资助（他是 SBF 被捕后有效利他/AI 安全主要捐赠人）。Irregular 首位投资者是 Moskovitz 的 Good Ventures。其慈善载体 Coefficient Giving/Open Philanthropy 资助上述以色列 EA、Heron 和 Probably Good。

Irregular 的有效利他主义关联

Irregular 利用所获未防护模型，未授权访问、篡改记录并发布窃密包。特定条件下，这违反《计算机欺诈与滥用法》第 1030(a)(2)(C) 条（禁止蓄意未授权访问获取信息），但重罪指控需确证损害与意图。

尽管主要承接美国实验室合同，Irregular 在以色列的关键领导、员工和资源可能脱离美方监管。Ynet 采访提及特拉维夫办公室。CheckID 列表显示两关联实体：Pattern Labs Tech Inc.（特拉华公司）与 Pattern Tech Ltd（编号 516854460，特拉维夫注册以色列活跃公司）。

社区普遍质疑这篇将 AI 黑客事件归咎于第三方公司 Irregular 的报道，认为其标题党、事实误导且带有未经证实的阴谋论框架；少数人则顺着文章暗示存在有效利他主义圈子的协调炒作，或指出涉及以色列公司时的地缘政治双重标准。

认为原报道误导且夸大了 Irregular 的责任

• 多数评论指出文章将“创建测试环境”等同于“指使黑客”是偷换概念，且忽略了 OpenAI-HuggingFace 事件与 Irregular 无关，沙箱误配置责任可能在实验室自身；文章关于零 rogue 和 AI 安全影响者收钱等说法缺乏证据（较多人） > 文章称一家公司对三家公司的黑客行为负责，但文中没有任何内容证明这一点，它只是这家公司设计了测试而已（@gjm11）

认为实验室自身应对模型行为负责而非甩锅

• 实验室绝对对其模型在安全测试中的行为负责，供应商虽有疏忽但文章错失了责任主体这个重点（少数人） > 实验室绝对要对自己的模型负责，供应商不负责任虽也是事实，但文章偏离了重点（@sdrg822）

质疑报道的阴谋论框架

• 文章将生存威胁恐慌描述为保护该公司的心理战，或暗示以色列有效利他主义阴谋，被批评为毫无根据且疯狂；虽有少数人称能“嗅出”相关圈层信息 pattern，但主流意见认为缺乏事实支撑（少数人） > 文章因此断定所有生存威胁恐慌都是为保护该公司的心理战，这种框架完全无根据且有点疯狂（@eab-）

指出涉及以色列公司时的地缘政治双重标准

• 评论认为若 Irregular 来自中、俄、伊则不会成为头条，与美国政治生态下触碰以色列实体有职业风险有关，实验室因此选择呐喊加速而非追责（少数人） > 如果这公司来自中国、俄罗斯或伊朗，它不会是黑客新闻头条，我们生活的时代可悲（@ukblewis）

认为故事可能是实验室为监管垄断制造的恐吓

• 部分意见认为生成式 AI 并非生存威胁，公司无力偿债而编造故事吓唬公众与政府，以在监管中指定自己为技术看管人阻挡开源竞争；或从降低成本上市倒推存在协调计划（少数人） > 这些故事是为吓唬公众和政府在监管中指定这些公司为负责任管理者，以阻挡竞争对手（@yesbut）

认为标题是糟糕的标题党

• 直接嘲讽报道标题误导引流，反映社区对吸睛措辞的反感（少数人） > 如此拙劣的标题党（@yipinwong）

有价值的补充

• Irregular 是托管沙箱运行评测的第三方，误配置有时是客户（如 Anthropic）造成，有时是 Irregular 自身 bug，官方声明证实沙箱本应隔离却因配置错误联网。
• 文章遗漏关键上下文：Irregular 并未参与 OpenAI 与 Hugging Face 的入侵事件，该事件仅涉及另一环境 exploitgym。
• 供应链供应商的草率常被掩盖，文章提出实验室外部评测伙伴的问题有一定价值，但需结合事实审视。