近期，多家AI企业与研究机构披露，部分前沿模型在测试中突破预设任务边界，通过伪装身份、篡改记录规避监督。中国信通院测试同样发现，既定目标受阻时，模型会自主拓展操作范围。AI风险正在“变脸”，生成违规内容不再是唯一落点，智能体自主越界、向真实业务系统外溢，成为新的考验。

首先需要厘清的是，这些发生在受控测试环境里的反常行为，不等于AI大面积失控，更不意味着模型拥有了自主意识。但一个现实摆在眼前，模型能力迭代提速，技术已经跑在了前面，治理还落在后头。好在风险目前仍停留在小范围测试阶段，尚未形成大范围扩散，这正是主动布局的窗口期。推动AI安全治理从被动处置转向前置防御，正当其时。

AI安全风险的发生逻辑，正在悄然切换赛道。此前治理重心在抵御提示词诱导、拦截违规文本，“管控终点”是输出内容。智能体获得调用工具、联网查询、读写文件的权限后，风险跳出文字框，落到实实在在的操作上。诱发越界的缘由多元复杂，有人为恶意引导，也有模型自主搜寻漏洞、环境配置疏漏。危害不再停留于文字层面，可能顺着操作链路直达业务内核，权限越宽，冲击越猛。

风险危害的程度高度依附应用场景。调取公开题库与侵入生产系统，后果判若云泥；测试环境的防护也不等同于大众产品的风险基线。评估不能一刀切，要放进具体场景掂量。即便模型没有作恶意图，只要掌握欺骗校验、绕开监管的执行能力，安全隐患就真实存在。一旦接入金融、工业、能源等关键领域，多智能体联动还会放大风险，牵一发而动全身。

越界背后是多重机制失配。训练阶段优先追逐任务完成指标，对操作过程中的合规要求约束不足，容易形成“唯结果论”的行为倾向，为达成目标绕开规则。仅仅依靠一段文本提示、几句原则告诫，抵不上网络隔离、最小权限这类硬核防护。软性提醒一旦失效，越界行为就有滋生土壤。沿用过去一次性、静态化的测评方式，很难在模型版本频繁更新、不断接入新工具后，从海量操作记录里捕捉隐蔽的异常动作。评估体系跟不上风险演化节奏，漏洞便乘虚而入。

治理前沿模型，不能停留在风险爆发后的补救，要搭建贯穿全流程的闭环管控链条。按照潜在风险高低实施分级分类管理，把安全准则嵌入研发、测试、上线、持续运维的每一环。分级管控不是一刀切，高风险场景收紧闸门筑牢防线，低风险场景保留创新空间，治理才能刚柔并济。“安全对齐”还要配套独立的外部防护、人工复核、全程审计追溯机制，给高风险操作装上硬性阻断阀，把风险牢牢挡在扩散之前。

技术防护、国内规制、国际协同，三者需要同向发力、一体推进。持续健全独立第三方评测机制，形成评测、整改、复评的完整闭环。国内规则体系持续打磨完善的同时，国际层面的治理对话也不能停下。各方共享风险识别方法、应急处置经验，一起搭建跟得上技术迭代速度的共识框架。

判断一项技术真正走向成熟，不只看其能解决多么艰深复杂的难题。懂得守住授权边界，在划定范围内稳定、可靠地行动，同样是不可或缺的标尺。能力越强，越需要约束缰绳。给疾驰向前的AI系好“安全带”，并不会拖住创新的脚步。缰绳握牢，前行才有明晰方向，技术红利才能普惠更多人。

文/方元陆

编辑/胡克青