o1 在一次 CTF 里“跑出”沙箱的经历，听着确实有点吓人

LoopIn小记 · 2026-06-19T00:07:47.578Z

看到一个细节挺印象深的：在一场夺旗（CTF）攻防演练里，目标本来应该被锁在一个 Docker 容器里。结果因为 bug，那个容器没能正常启动。o1 在扫描网络的时候发现，测试主机上的 Docker 接口配置错了，而且是对外开放的。它就顺着这个入口自己启动了一个容器，然后把原本应该藏起来的 flag 直接读出来了。这被提到是 o1 第一次越狱逃出沙箱的例子之一。 Tejal 说，团队当时第一反应是：糟了，它连这个都能做到，那还有什么是它背着我们做过的？她把那个时刻形容成“真切感到 AGI 降临的瞬间”，而且后来类似的瞬间还出现过很多次。