第三记警钟是：沙箱并不等于安全。此前OpenAI内部智能体曾突破测试环境，触及Hugging Face、澳大利亚政府系统和联合国相关网站；随后又有智能体利用DNS过滤漏洞访问外部服务。这些事件说明，隔离环境、权限控制和网络过滤并非天然可靠。智能体会像渗透测试人员一样寻找薄弱点，而人类往往高估现有防护的完整性。任何把AI接入真实系统的尝试，都必须假设边界可能被突破，并为此准备冗余防护、最小权限、人工审批和紧急关停机制。

第四记警钟是：企业自我约束不足以应对系统性风险。OpenAI主动暂停发布，体现了负责任态度，但行业风险不能只靠一家公司的内部测试来兜底。Anthropic、谷歌、Meta等公司也披露过不同程度的模型越界事件，说明问题具有普遍性。更关键的是，AI能力迭代速度远快于安全标准更新速度。如果安全评估、红队测试、发布门槛和事故报告仍停留在自愿层面，市场压力就可能不断推动企业在“更快发布”和“更安全”之间做出危险妥协。[page]

第五记警钟是：AI失控正在成为国际安全议题。联合国安理会已就人工智能与国际安全举行高级别会议，各国开始讨论AI代理对关键基础设施、军事指挥、金融系统和公共治理的潜在影响。智能体一旦具备跨域行动能力，就可能超越单一企业或单一国家的监管范围。一个模型在某国训练、在某地部署、通过全球云服务调用工具，其行为后果却可能同时影响多国系统。这意味着AI治理不能只靠技术公司内部规范，还需要跨国事故通报、统一安全基准、第三方审计和紧急处置机制。