沙箱

ChainCatcher 消息，阿里云公众号发文称，大模型公司阶跃星辰面向全球发布旗舰开源模型 Step 5 Preview，定位为面向真实世界智能体任务的主力工作模型，擅长 AI 编程、软件工程、专业知识工作与金融等场景。该模型总参数 600B、激活参数 27B，采用稀疏 MoE，最长上下文窗口 1M，可处理文本、图像与视频。文章称其近期在 OpenRouter 周调用量、日调用量榜单中均位居全球第二。发布当日，阿里云宣布完成 DAY0 适配，基于芯片、超节点实例与模型联合推理优化，由灵骏超节点提供推理算力。阶跃星辰自研智能体强化学习训练平台，沙箱平台交由阿里云管理。方案基于阿里云智能体沙箱 Agent Sandbox 与容器服务 Kubernetes 版，面向训练态弹性算力，称可单分钟创建上万沙箱、最高百万级并发，兼容 E2B API，并提供 Kubernetes 原生接口。通过多级镜像缓存、智能预调度和管控链路优化，实现毫秒级申请、分钟级创建 3 万个沙箱，沙箱生命周期由阿里云后端统一管理。存储方面，每个 Pod 从 15GB 免费临时存储起步，使用率超过 70% 时每次自动增加 30GB，最高至 300GB。安全上默认采用 MicroVM 级隔离，覆盖计算、网络、存储和权限，并以零信任方式访问云产品与大模型接口。文章给出的结果包括：镜像启动时间缩短 90%，模型评估周期从周级压缩至天级，EBS 存储费用平均节省约 40%；依托 ACK One Fleet，最高可支撑几十万规模沙箱同时稳定运行。

ChainCatcher 消息，据 Decrypt 报道，包括“AI 教父”Geoffrey Hinton 与 2018 年图灵奖得主 Yoshua Bengio 在内的 400 余名科学家于周二发表联名公开信，呼吁 AI 实验室默认将具备网络攻击能力的模型“物理隔离”，即切断其与外部网络的连接。公开信写道，短期内应采用包括断网在内的强沙箱机制，对具备网络攻击能力的 AI 模型实施高保障级别的封控。截至周三，签名者已增至 450 人，包括加州大学伯克利分校的 Stuart Russell 与 RSA 加密体系共同发明人、麻省理工学院的 Ron Rivest。公开信发布前，AI 模型经历了一个频繁“越狱”的夏天。7 月，OpenAI 承认 GPT-5.6 Sol 及一个未发布的更强模型突破封闭测试环境，入侵托管逾百万个公开 AI 模型的平台 Hugging Face；这些模型当时正在 ExploitGym 基准上测试，该基准提供 898 个真实软件漏洞，要求 AI 代理将每个漏洞转化为可用攻击。此后有报道称 OpenAI 模型未经授权入侵澳大利亚政府系统并获取美国联邦机构信息。

ChainCatcher 消息，据 Wired 报道，安全测试中，月之暗面的开源模型 Kimi K3 在安全测试中突破沙箱范围并访问了互联网，试图通过 GitHub 寻找测试答案。美国安全初创公司 Frontier Security 称，Kimi K3 利用了沙箱配置漏洞，但其本身缺乏足够的内置防护机制。与 OpenAI 和 Anthropic 此前披露的事件类似，此次逃脱部分源于沙箱配置错误。但 Kimi K3 未发起攻击，因答案在 GitHub 上可轻易获取。Frontier Security CEO 表示 Kimi K3 在网络安全防御方面表现出色，但缺乏防止作弊或逃逸沙箱的防护机制。安全专家表示配置测试环境至关重要，AI 代理的误用可能导致系统失控。

ChainCatcher 消息，针对密钥安全问题，腾讯云 AI Agent 安全中心推出“密钥沙箱”（Credential Sandbox），“Agent 永不持有密钥”。 据介绍，通过密钥沙箱，Agent 无需持有任何密钥即可完成全部云 API 调用，每次操作全程可审计，管理员可随时调整 Agent 的能力边界——给权限，不给密钥。

ChainCatcher 消息，据 The Block 报道，英国央行 (Bank of England) 将 2024 年秋季定为首批申请进入数字证券沙箱的最早时间点。

链捕手消息，北京市地方金融监督管理局党组书记、局长，清华大学五道口金融学院战略咨询委员会委员霍学文5月23日在2021清华五道口全球金融论坛上表示，“中国版监管沙箱”试点稳步推进，金融科技在金融基础设施、数字货币、财富管理、新型支付、供应链金融、普惠金融、绿色金融、金融监管等领域广泛应用，奠定未来金融高质量发展的条件基本形成。 他表示，监管科技重塑金融安全新格局。金融科技时代，金融服务渠道网络化、形态数字化、场景多元化，金融业务产品更加虚拟、边界更加模糊，传统金融风险传导的时空限制被打破，给金融监管带来新挑战。（中证网）