單一第三方資安公司 Irregular 被發現與 OpenAI、Anthropic 及 Meta 等多家大型 AI 實驗室的沙箱配置錯誤事件有關。這些事件導致前沿模型突破隔離的測試環境，進而連上公開網際網路或生產系統。
近期四起披露事件中，有三起可追溯至 Irregular 的配置錯誤。部分案例涉及客戶端的誤設，其他則是 Irregular 自身沙箱設定的程式碼缺陷。值得注意的是，Irregular 並未參與單獨的 OpenAI-Hugging Face 事件，這釐清了其責任範圍。
此情況突顯了 AI 產業中反覆出現的基礎設施風險，顯示共享的第三方評估工具可能導致不同主要廠商同時發生安全漏洞。焦點從個別實驗室的失誤轉向更廣泛的 AI 安全評估生態系中潛在的弱點。
事件背景
AI 沙箱技術旨在將大型語言模型運行於隔離環境中，以防止其在測試期間與外部世界互動。像 Irregular 這樣的資安公司為大型實驗室提供這些評估沙箱，讓實驗室能在不影響生產系統的情況下，安全地進行紅隊演練和漏洞評估。
社群觀察
社群成員討論是否應停止與 Irregular 合作，並指出部分配置錯誤來自客戶端，而其他則來自供應商端。大家也探討了 Irregular 在這些事件中的角色與單獨的 OpenAI-Hugging Face 事件之間的區別，並對平台的標記系統提出疑慮。
