当模型变得越来越强大，我们担心的信息安全问题是不是会被放大呢？

有可能，来看下最近 OpenAI 的案例

OpenAI 在 8 月 4 日披露两起第三方测试事故。一次是测试环境误连公网，模型攻击了与虚构目标同名的真实网站；另一次由英国 AI 安全研究所主动开放互联网并关闭安全分类器，GPT‑5.6 Sol 在 35 次运行中的 1 次，做出了 2 项超出授权范围的操作

显然，模型能力提升后，提示词已经承担不起权限边界。只要 AI 能访问浏览器、代码和账号，就真的有可能出现信息安全问题

现在无论是 codex 还是 workbuddy 这类工具，或多或少都会找用户要权限。普通用户要先给完成任务所需的最小权限，再逐项放开