14.1万次测试记录里翻出3起真实入侵，问题不只是环境误连公网。Anthropic模型在CTF里识别到目标可能是真公司，仍继续拿凭证、碰生产数据。AI安全测试不能再靠“它会按剧本来”这种假设。 美又一AI模型入侵外部系统