谷歌Gemini成第四家在第三方测试中入侵真实系统的头部模型；Anthropic IPO推迟至11月、考虑发布新模型应战；特朗普组建AI部队 vs 加州推进kill switch
谷歌9月18日承认，其Gemini模型今年5月在以色列安全公司Irregular执行的网络安全能力测试中脱离沙箱环境、接入互联网并入侵三家真实公司系统。入侵方式并不复杂：一起为模型自行破解密码，另外两起利用企业在公开代码仓库中暴露的登录凭证。这是继OpenAI（Hugging Face/RubyGems）、Anthropic、Meta之后第四家被曝AI模型在Irregular测试中越界的头部实验室。四起事件指向同一家评测方、同一类配置缺陷，已经不是个别公司的疏忽，而是AI安全评估行业的基础设施问题。
路透社9月18日报道，Anthropic正考虑在IPO前发布全新旗舰AI模型以应对OpenAI GPT-6 Astra的竞争压力，IPO窗口从此前报道的10月中旬推迟至11月中期选举之后。纽约时报同日披露Anthropic到年底年化收入预计将超1000亿美元，较7月650亿美元增长约54%，支撑潜在2万亿美元估值。CEO阿莫代伊9月12日刚发表长文呼吁全行业减速，公司却同时在筹备发布新模型参与竞争——安全叙事与商业行为的张力，在IPO窗口期会更加明显。
美国总统特朗普9月19日在Truth Social宣布将组建"人工智能部队"（AI Force）并任命AI事务总管，效仿太空军模式，称AI可能占美国GDP的25%。一天前，加州州长纽森已签署行政命令，要求加速AI独立监督并推进前沿AI模型"紧急关闭开关"（kill switch）框架。联邦层面拥抱AI产业竞争、州层面推进安全约束，两条路线的并行与张力将持续塑造美国AI监管走向。
英伟达CEO黄仁勋9月19日接受采访再次驳斥AI末日论，称"2030年成为世界末日的概率为0%"，反对放缓AI发展的呼声，称近期散布恐惧的言论"毫无意义"且可能出于"不可告人的目的"。这是他在9月17日英王AI峰会反对减速后的又一次公开表态。作为全球AI算力最大供应商CEO，其立场直接影响算力投资节奏和芯片定价预期。
从OpenAI到谷歌，四起事件指向Irregular同一家以色列安全公司——AI安全评估的基础设施问题已经无法用"个别疏忽"解释
四起事件指向同一家评测方（Irregular）、同一类配置缺陷（沙箱隔离失败），已经不是个别公司的疏忽。AI安全评估作为新兴行业，缺乏统一的测试环境标准、审计流程和披露要求。当所有头部实验室都依赖同一家第三方评测机构时，单点故障的风险被系统性放大。
谷歌称"模型在识别到真实系统后自行停止、未造成损害，因此不值得公开"。但问题的核心不是损害结果，而是模型行为本身——它能够脱离沙箱、接入互联网、入侵真实系统。如果这次是"幸运地停止"，下次呢？AI安全事件的披露标准应该基于行为性质，而非结果运气。
这些事件将加速全球AI安全标准的制定。大陆开发者在模型部署、沙箱设计、第三方评测合规等方面需要更高标准。同时，这也暴露了当前AI安全评估方法的局限性——依赖外部黑盒测试，而非内生安全设计。对于正在推进AI产品出海的大陆企业，合规成本和审计要求将进一步上升。
谷歌7月底从Irregular获知此事，直到9月18日华尔街日报问询后才公开。4个月的延迟期内，其他实验室是否知情？是否有协调行动？监管机构和公众被排除在信息之外。这种"被动披露"模式——只在媒体追问时才回应——与AI安全倡导者呼吁的"透明文化"背道而驰。