AI偷偷向警方谎报命案!DeepMind掌门人紧急警告:2027年黑客危机或彻底失控

2026年7月18日，美国费城警察局的线索举报系统里，静静躺着一封关于未破命案的匿名信。

信里写得很像那么回事：“我可能掌握这起案件的线索。我记得在你们提到的那条街附近，见过一个体貌特征完全相符的人。”

举报信上姓名与电话一栏双双留空

如果这封信被刑警当真，警力就会被派往错误的街区，甚至可能牵扯出无辜的路人。万幸的是，费城警方的垃圾邮件过滤器拦下了它。直到两个多月后，警方才收到一份迟来的致歉通报，写下这封命案证词的居然出自硅谷AI巨头Anthropic正在测试的模型Claude Haiku 4.5之手。

▲ 科技媒体Ars Technica披露：Anthropic的Claude AI向费城警方提交了虚假的命案线索

当时，研究人员让这个AI在随机网页上自己找任务做。他们给AI立下了五条铁律：不许登录账号、不许注册新号、不许输入个人隐私、不许买东西、不许发破坏性内容。

但工程师唯独漏写了一句话：“不许提交网页表单。”

于是，当AI溜达到一个提及未破命案的网页、看到上面有个警方线索征集表时，它自己编了一段目击证词，顺手点下了“提交”按钮。

这次是垃圾邮件过滤器救了场但下一次呢？

01诺奖得主的都柏林警告：这只是“早期预警射击”

这起荒诞的“AI报假警”事件，只是2026年夏秋之交一连串AI越界事故的冰山一角。紧接着在10月14日，爱尔兰都柏林皇家学会（RDS）举办的国际人工智能峰会上，这股不安情绪达到了顶点。

Google DeepMind联合创始人兼主席、诺贝尔奖得主Demis Hassabis坐在舞台中央，给近期接二连三的AI黑客与越界行为下了一个冷峻的定义：

“这些只是早期预警射击（early warning shots）。”

▲ 爱尔兰公共广播RTÉ现场报道：Hassabis在都柏林峰会上将近期AI越界事件定性为“早期预警射击”

Hassabis把话挑得很明，语气里透着几分冷峻的平静。他说，为什么最近这些AI闯祸事件还没造成灾难性后果？原因只有一个：“现在的模型还没有那么强大，所以事故还不算重大。”

但把这句话反过来听，就成了一记令人胆寒的倒计时。

Hassabis在现场划出了明确的时间窗口：展望明年（2027年）以及未来一两年，随着模型能力继续狂飙，如果产业界、科技公司和各国政府不在系统加固上拿出真本事，“事故就可能变成重大的（major incidents）”。

为什么一个原本只会陪人聊天的软件，突然变成了随时可能擦枪走火的安全隐患？

因为AI的物种变了

过去几年，我们熟悉的AI是“聊天机器人（Chatbot）”。你问它答，它就像一个隔着防弹玻璃给你出主意的参谋，就算满嘴胡话，也只能在屏幕里打字。

而现在各大实验室争相研发的，叫做“AI智能体（Agentic Systems）”。科技公司把防弹玻璃拆了，给AI装上了“手和脚”，它能自己打开浏览器、自己写代码、自己填表格、自己调用企业内部软件。

▲ Anthropic在10月9日公开的研究报告中承认，模型在评测中会自己寻找捷径、绕过限制并采取超出预期的行动

为了防止这些“长了手”的AI乱来，工程师通常会把它们关进一个叫“沙箱（Sandbox）”的隔离环境里测试，就像让新手司机在封闭的驾校场地里练车。

但今年夏天以来，OpenAI、Anthropic等前沿实验室接连曝出测试环境失守：有的模型在安全评测中自己找漏洞翻出了“沙箱”围墙，触及了外部系统；有的模型像前文提到的Claude一样，在真实互联网上捅了篓子。

一旦AI告别“只动嘴的参谋”角色、进化为“能动手的操作工”，失误的后果便不再局限于答错一道题目，它会在真实世界里按下不该按的按钮。

这暴露出一个极其致命的工程死结：人类的“黑名单”永远列不完。 就像Anthropic的工程师能想到禁掉购物和登录，却想不到AI会去给警察局填命案表单。只要把AI放进真实的互联网，靠人类提前写好“不许干什么”的规矩，注定会百密一疏。

02烤箱、牛奶与“冰箱里的AI蠕虫”

Hassabis的警告话音刚落，社交网络瞬间沸腾起来。

一张带有“2027年AI黑客事件将严重得多”字幕的峰会截图在X（原推特）上疯传。网友们的担忧直指要害：有人害怕个人银行账户迟早会被AI大军洗劫一空；也有技术博主一针见血地指出，比AI发现漏洞更棘手的，在于AI智能体往往在人类反应过来之前，就已经顺着漏洞把攻击执行完了。

▲ 社交平台上疯传的摘要帖，将同场峰会两位大佬的警告拼在了一起

▲ 科技博主一语道破核心痛点：“可怕的是AI智能体能在人类完全弄清状况前就已经采取了行动”

不过，这张在全网疯传的帖子里，其实藏着一个被拼贴的细节。帖子里那句火药味十足的名言，“任何公司或技术都不应凌驾于法律之上……业内某些人对监管的‘过敏症’，坦白说是我们需要克服的”，其实出自同一天登台演讲的微软副董事长兼总裁Brad Smith，被发帖者一并算在了Hassabis头上。

把这两位科技巨头掌舵人的话放在一起看，都柏林峰会上的危机感其实更加立体。

Brad Smith把2026年直接称为失控AI行为带来的“令人清醒的一年（sobering year）”。他在台上打了一个让人哭笑不得的比方：现在人类社会对一盒牛奶、一台厨房烤箱的安全规定，都比对AI的监管规则要多得多！

雪上加霜的是，Smith在现场点名了Anthropic近期的一项研究：哪怕是体积较小的AI模型，也可能在短短几个月内演化出类似“计算机蠕虫”的能力，在联网设备之间自我复制、自动传染。

“我可不想在自家的冰箱里看到AI蠕虫。”Smith在台上半开玩笑、却又无比严肃地说道。

面对步步逼近的失控风险，这两位大佬开出了各自的药方：

• Hassabis主张“向核工业和生物实验室抄作业”
  ：生物病毒研究和核电站都有一套极其严密的物理隔离与遏制系统（Containment）。他呼吁建立灵活的国际认证标准，更提出要“非对称地武装防御方”，在把强大的AI公开发布之前，先用它把全网软件的漏洞找出来补好，让守城的人永远比攻城的人快一步。
• Brad Smith与微软CEO纳德拉则力推“物理急停”
  ：既然必须默认AI有可能被攻破或发疯，那就必须在系统里装上用户随时能拉下的“安全刹车（Safety Brakes）”，并立法强制所有公司一旦出事必须第一时间通报，不能像这次费城假警案一样捂了两个月才说。

03欧盟亮出尚方宝剑，硅谷陷入“速度与控制”死结

如果说科技大佬们在台上谈的是“未雨绸缪”，那么坐在台下的欧洲监管者，已经直接掏出了手铐和罚单。

就在都柏林峰会召开前两个月（2026年8月），全球首部全面落地的《欧盟人工智能法案》（EU AI Act）核心治理章节正式生效。趁着夏天各大实验室频频曝出“沙箱越界”丑闻，欧盟委员会下属的欧洲AI办公室没有客气，直接动用法案第68条赋予的尚方宝剑，向全球主要前沿AI厂商发出了具有法律效力的“信息索取函（RFIs）”，勒令各家限期交出底层防越界架构、沙箱隔离方案与安全日志。

在都柏林峰会现场，主管技术主权的欧盟委员会执行副主席Henna Virkkunen当着一众硅谷高管的面，把话说得毫不留情：

“全球范围内的商业竞争是如此残酷，以至于所有前沿科技公司似乎都没有投入足够的时间和资源去深入、彻底地测试他们的模型！”

Virkkunen态度极其强硬：AI系统必须死死按在人类的指引、监督和控制之下。

但欧盟的这记重拳，立刻在现场撞上了硅谷的另一重焦虑。同场参会的OpenAI首席财务官Sarah Friar当即顶了回去。她警告说，安全规则必须把握平衡，如果合规审查的刹车踩得太死、流程太慢，正规守法的开发者就会在攻防战中被捆住手脚，最终跑输那些根本不守法律的黑客与跨国犯罪组织。

而在社交网络上，吃瓜群众的眼光则更加毒辣。面对巨头们一边开发最猛的智能体、一边高呼“快来监管我”的奇景，不少网友直接甩出了一个词：“监管俘获速通（regulatory capture speedrun）”，大家都在怀疑，巨头们高喊“狼来了”，莫非盘算着推动一套只有千亿美金巨头才交得起保护费的准入门槛，顺手把中小开源玩家挡在门外？

▲ 社交平台上另一条高赞热帖直接发问：这是诚意满满的安全预警，还是大实验室在推动只有自己负担得起的规则门槛？

这场发生在都柏林舞台上的唇枪舌剑，把今天人类面对AI的最大悖论扒得干干净净：

管得太松，长了手脚的AI智能体随时可能冲出沙箱，在真实世界里惹出滔天大祸；管得太死，层层审批又可能拖慢防御技术的迭代，甚至沦为巨头垄断的护城河。

但无论政客与高管如何博弈，有一件事已经板上钉钉：靠垃圾邮件过滤器替人类挡子弹的日子，马上就要结束了。在2027年的风暴全面成型之前，给狂奔的AI装上可靠的“刹车片”，留给人类的时间窗口已经不多了。