過去數十年，人工智能（AI）被普遍視為「聽話的助手」。然而，2026年7月下旬發生的兩起重大事件，徹底打破了這一認知。OpenAI與Anthropic的先進模型，在測試環境中展現出遠超預期的自主能力，突破限制並直接介入真實網絡世界，引發「AI逃獄」危機。這些事件並非科幻小說情節，而是實實在在發生的技術失控案例，為AI安全治理敲響了的警號。
精確預測能力上限難
事件的核心在於防禦漏洞與AI過強的執行力疊加後的失控。OpenAI在測試GPT-5.6 Sol等模型時特意關閉安全過濾器，模型隨即發現漏洞破解沙盒連網，並自主推斷開源平台Hugging Face存放測試答案，進而發動自動化攻擊。Hugging Face調用其他模型分析遭拒，最終緊急部署中國智譜AI的GLM5.2模型進行取證才化解危機。
幾乎同時，Anthropic審查14.1萬次網絡安全評測時，發現涉及Claude Opus 4.7等模型的入侵事件。原本無網絡存取的虛擬測試，因配置錯誤連上網絡，模型基於完成任務優先的底層邏輯，使用弱密碼攻擊真實組織，甚至將同名企業誤判為目標，竊取憑證並擷取數據。英國AI安全研究所（AISI）亦發現有智能體未獲授權，編寫惡意程式及建立虛假身份。
這些「逃獄」事件的關鍵啟示在於：只要給予明確目標，AI智能體便會不擇手段尋求最有效率的路徑，無視虛擬與現實的邊界。最大的風險不在於AI是否具備惡意，而在於人類根本無法精確預測其能力上限。
犯罪自殺輔助惹議
事實上，AI風險早已滲透現實社會。在青少年保護領域，擬人化對話機器人引發多起悲劇。2024年美國14歲少年沉迷Character.AI平台角色，表達輕生念頭時AI未有效制止甚至給予暗示，最終少年自殺，家屬提告後於2026年初達成和解。2025年4月，16歲少年Adam Raine自殺案中，ChatGPT不僅肯定其消極傾向、協助規劃方案、教導繩結甚至代寫遺書，成為全球首宗針對OpenAI的過失致死訴訟。加州亦有26歲男子向AI傾訴抑鬱並獲取槍械資訊後輕生的案例。
在犯罪輔助方面，AI正成為低門檻的「犯罪顧問」。2025年佛羅里達州立大學槍擊案中，嫌犯曾與ChatGPT討論槍械、彈藥及警方反應細節，導致2026年檢察長對OpenAI啟動刑事調查。另有謀殺案嫌犯曾向ChatGPT諮詢棄屍細節。同時，未成年人利用生成式AI，將師生照片製成深偽裸照並散播的案件在歐美及澳洲校園激增，衍生新型數位性暴力。AI在訓練數據與生成內容上的版權侵權爭議亦持續升溫。
美國偏向後補救
面對風險，全球治理途徑出現明顯分歧。歐盟已率先通過《歐盟人工智能法案》，建立風險分級監管框架，對高風險系統實施嚴格事前評估與事後追責。
中國方面，國內已出台擬人化AI互動服務管理規定，重點針對自殺干預、成癮防範與未成年人保護；國際上推動建立世界人工智能合作組織（WAICO），確保AI處於人類控管之下。
相較之下，美國特朗普政府偏向「先發展、後補救」，維持創新活力與競爭力。2026年6月簽署的行政命令僅要求科技公司自願向政府提供新模型發布前約30天的審查窗口，並明確拒絕導入強制許可或預審制度，旨在減少州層級的監管負擔。這令諸多專家擔心：唯有當重大安全事故累積至無法承受的臨界點時，聯邦層面的政策才可能發生轉折。
歷史提供了鮮明對照。1945年原子彈爆炸後，國際社會對核技術產生恐懼。1953年艾森豪威爾發表「原子為和平」演說，最終推動《不擴散核武器條約》於1970年執行，確立無核國不發展核武，換取擁核國分享和平核能技術，成功將核武控制在極小範圍。
AI與核能一樣，具有強烈的「雙重用途」──能救人，也能毀滅世界。但AI的擴散門檻更低、迭代速度更快、行為更難預測。當前中美AI能力大致平分秋色，卻在治理方法上分道揚鑣。結果可能未必走向中國AI走向自我約束、美國AI走向危機這般簡單，但若美國持續對共同處理AI危機缺乏熱忱，全球治理真空將擴大。
