---
title: "Thomas Ptacek：2025年开源权重模型可执行沙箱逃逸与渗透测试"
source: "Simon Willison 博客（Atom）"
source_tier: "t2"
url: "https://simonwillison.net/2026/Jul/22/thomas-ptacek/#atom-everything"
permalink: "https://feed.astralor.com/items/itm_367bb2eccf8c6e882da2c29a"
published: "2026-07-22T23:59:01.000Z"
score: 56
channel: "ai"
tags: ["AI安全","Thomas Ptacek","开源权重模型","沙箱逃逸","渗透测试"]
---

# Thomas Ptacek：2025年开源权重模型可执行沙箱逃逸与渗透测试

## AI 点评

> 作为编辑，我推荐安全从业者关注这条动态：Ptacek用一句话点出了模型能力跃迁可能带来的真实威胁，值得为你的红队工具盘想想明年的升级路线。

## 速览

安全专家Thomas Ptacek在Simon Willison博客上提出，若为2025年的开源权重模型构建渗透测试工具链，其有能力完成沙箱逃逸、网络扫描与黑客攻击。这一观点凸显了开放模型在网络安全领域的潜在破坏力与实用价值，引发对模型安全滥用的新思考。

## 关键点

- Ptacek认为2025年的开源权重模型具备沙箱逃逸能力
- 通过专用渗透测试工具链可实现自动化扫描与攻击
- 该观点暗示开放模型安全风险正在从理论走向实践

## 全文

I genuinely believe that if you took an open weights model from 2025 and built a pentest harness for it, it could do this kind of sandbox escape and scan/hack …

---

引用前请核对原文;本文由星际流动整理:https://feed.astralor.com/items/itm_367bb2eccf8c6e882da2c29a