文章摘要
2026 年 8 月 13 日,OpenAI 发布 GPT-5.6 Sol Ultrafast 预览——一个运行在 Cerebras 晶圆级引擎(WSE)上的速度层,峰值 750 tokens/s,官方声称相对 Standard 处理实现 14× 加速。这不是一个新模型,而是同一模型在不同硅片上的重新部署。文章从晶圆级推理的物理机制、与 GPU 集群的架构差异、请求路由流程、以及推理基础设施的三条演进路径(专用芯片、分离架构、混合部署)拆解这场博弈,并对所有公开速度倍数做来源溯源——14× 与 750 tok/s 来自 OpenAI,跨厂商对比(11× vs Fable 5、5× vs Opus 4.8 Fast)全部来自 Cerebras 自报或对 Artificial Analysis 数据的二次解读,预览阶段无第三方独立复现。
一、Ultrafast 的本质:同一模型、不同硅片
2026 年 8 月 13 日,OpenAI 预览了 GPT-5.6 Sol 的 Ultrafast 层。 它不是一个新模型,也不是一个新的 API 端点——至少目前公开的规格里没有任何独立的 model ID。它是同一个 GPT-5.6 Sol(6 月预览、7 月全面可用)被搬到 Cerebras 的晶圆级引擎(Wafer-Scale Engine, WSE)上运行后呈现出的速度档位。
核心数字只有两个:14× 与 750 tok/s。 14× 是相对 OpenAI 自家 Standard 处理层的「up to」倍数上限;750 tok/s 是输出 token 的峰值速率。两个数字都是天花板(ceiling),不是均值,也没有附带任何基线工作负载、prompt 长度或推理 effort 设置的说明。
访问被严格限制。 Ultrafast 以 waitlist 形式向「部分客户」开放,先落地 API,没有 ChatGPT 或 Codex 的可用时间表,没有定价,没有 GA 日期。Cerebras 同步运行自己的 Ultrafast 更新注册通道——这个细节本身就说明问题:这是模型厂商与芯片厂商的联合发布,两边在争夺同一批等待名单。
Ultrafast 不是 Ultra mode。 OpenAI 当前同时存在两个命名相近的功能:Ultra mode 是 GPT-5.6 GA 时引入的并行能力,可将工作扇出到最多 64 个子代理;Ultrafast 是 Cerebras 驱动的速度层。两者无关,但命名上的混淆已经在社区出现。
这次发布的真正意义不在速度数字本身,而在部署模式的转变。 OpenAI 此前所有速度优化——无论是 distillation、量化还是 speculative decoding——都在自己的 GPU 集群内完成。Ultrafast 是第一次把旗舰模型的推理「外包」到另一家芯片公司的专用硬件上,并作为正式的服务档位提供给 API 用户。这意味着 OpenAI 的推理基础设施正在从「单一硬件栈」走向「多厂商异构部署」,而 Cerebras 从「实验性合作伙伴」升级为「生产级推理供应商」。这个关系的变化,比任何速度倍数都更值得追踪。
二、晶圆级 vs GPU 集群:物理机制的两种答案
Ultrafast 的速度故事,本质上是一个内存带宽故事。 大模型推理的 decode 阶段,每一步都要读取完整的 KV Cache。在 GPU 集群上,这意味着数据要在 HBM、NVLink、甚至跨节点 InfiniBand 之间反复搬运;每一次 off-chip 往返,都是 decode 速度的天花板。
Cerebras WSE 的设计从根上绕开了这个问题。 一整块晶圆制成的单一芯片,拥有 4 万亿个晶体管和约 44GB 片上 SRAM。模型权重和 KV Cache 都驻留在片上,decode 的每一步都不需要离开晶圆。这不是「更快的互联」,而是「取消互联」——当所有数据都在同一块硅片上时,芯片间通信这个瓶颈从物理上消失。
GPU 集群走的是另一条路。 NVIDIA 的方案是通过 NVLink、NVSwitch、InfiniBand 把成千上万块 GPU 粘在一起,靠堆叠互联带宽逼近单芯片的内存访问效率。Dynamo 编排框架在 prefill 和 decode 之间动态分配 GPU,但数据仍然要在芯片之间流动。
两种架构的权衡是结构性的,不是工程调优能抹平的。 晶圆级方案在 decode 延迟上有数量级优势,但制造成本高、良率挑战大、生态封闭(不兼容 CUDA);GPU 集群在生态、通用性和扩展性上占优,但 decode 阶段受限于物理上的内存往返。
这不是 Cerebras 第一次与 OpenAI 合作。 2026 年早些时候,GPT-5.3-Codex-Spark 已经运行在 Cerebras 硬件上,但那是为速度专门构建的较小模型。Ultrafast 的差异在于:旗舰模型本身跑到了那些速度——Cerebras 将其表述为「without any quality compromise」。这个「无质量妥协」的声明,是整场发布中最需要被独立验证的一句话,而预览阶段没有任何第三方做过这一验证。
从系统架构视角看,这两种方案代表了两种不同的「就近原则」。 GPU 集群通过 NVLink 和 InfiniBand 把数据「拉近」计算单元,但物理上仍然受限于芯片间互联的带宽上限(NVLink 第五代 1.8 TB/s,InfiniBand NDR 400 Gb/s)。Cerebras WSE 则彻底取消了「拉近」这个动作——数据从一开始就在计算单元旁边,因为整个芯片就是一块计算单元。这种设计在 decode 阶段的收益是数量级的:当 KV Cache 不需要跨越任何互联协议时,每一步 decode 的延迟只受限于片上 SRAM 的访问速度(约 10-20 纳秒),而不是 NVLink 的传输延迟(约 1-2 微秒)或 InfiniBand 的传输延迟(约 5-10 微秒)。
但晶圆级方案也有其物理限制。 44GB 的片上 SRAM 虽然巨大,但仍然有上限。对于参数量超过 100B 的模型(如 GPT-5.6 Sol 的完整版本),模型权重本身可能就需要 200GB+ 的内存,这时必须将模型分片到多块 WSE 上——而 WSE 之间的互联带宽(目前未公开具体数字)会重新成为瓶颈。Cerebras 没有公开 Ultrafast 是否使用了多 WSE 配置,也没有公开模型的并行策略(张量并行、流水线并行还是数据并行)。这个信息缺口意味着:750 tok/s 的峰值可能是在特定模型规模、特定并行配置下的最优结果,而不是通用能力。
| 维度 | Cerebras WSE(晶圆级) | GPU 集群(NVIDIA 方案) |
|---|---|---|
单芯片内存 | ~44GB 片上 SRAM | 80GB HBM(H100)/ 192GB(B200) |
KV Cache 访问 | 片上,无 off-chip 往返 | HBM → NVLink → 跨芯片 |
decode 瓶颈 | 算力(片上 SRAM 带宽已足够) | 内存带宽(数据搬运) |
互联需求 | 无芯片间互联 | NVLink / NVSwitch / InfiniBand |
生态兼容 | 自有软件栈,不兼容 CUDA | CUDA 生态完整 |
制造成本 | 晶圆级,良率挑战大 | 成熟封装,可批量扩展 |
适用规模 | 单模型大吞吐部署 | 多模型、多租户弹性部署 |
代表产品 | GPT-5.6 Sol Ultrafast | OpenAI Standard / Azure 推理 |
三、请求路由:Ultrafast 模式下的数据流
从开发者视角看,Ultrafast 是一次 API 调用;从基础设施视角看,它是一次跨厂商的请求路由。 当一个 OpenAI API 请求被标记为 Ultrafast(或通过 waitlist 分配进入该层),数据流会经历与传统 Standard 完全不同的路径。
第一步是入口调度。 OpenAI 的 API 网关识别请求的 service tier,将 Ultrafast 请求分流到独立的推理入口。这里没有公开的 model ID,所以路由判断只能依赖 tier 标记或 waitlist 关联的客户身份。
第二步是跨厂商交接。 Ultrafast 请求从 OpenAI 的调度层进入 Cerebras 的 WSE 集群。这是整个路径中最不透明的一环——两家公司都没有公开 WSE 集群的部署位置、规模,以及与 OpenAI 现有推理基础设施之间的物理互联方式。
第三步是片上推理。 请求到达 WSE 后,prefill 和 decode 都在同一块晶圆上完成。这与 disaggregated inference(预填充-解码分离到不同硬件)的范式相反——Cerebras 的选择是「全部驻留片上」,而不是「按阶段分硬件」。
第四步是结果回传。 生成的 token 流从 WSE 回传到 OpenAI 的 API 网关,再流式返回客户端。750 tok/s 的峰值意味着一个 500 token 的典型 agent 响应,大约 0.67 秒完成——这个数字是我们从 OpenAI 公开的两个上限(750 ÷ 14 ≈ 54 tok/s 的 Standard 基线)反推出来的,不是 OpenAI 自己给出的基线。
这个路由路径揭示了一个结构性事实: Ultrafast 不是 OpenAI 内部的优化,而是 OpenAI 把推理的「最后一公里」外包给了 Cerebras 的专用硬件。模型仍然是 OpenAI 的,但硅片是 Cerebras 的。这种分工在 2026 年的推理基础设施中越来越常见——模型厂商和芯片厂商正在形成新的共生关系。
这种共生关系对 OpenAI 的基础设施策略有深远影响。 传统上,OpenAI 通过扩大 GPU 集群规模来提升推理能力——更多的 H100/B200,更高的 NVLink 密度,更大的数据中心。这种模式的优势是完全控制,但资本支出与推理需求线性增长。通过与 Cerebras 合作,OpenAI 获得了一种「推理即服务」的扩展方式——不需要自己购买和维护晶圆级芯片,而是按使用量付费(具体定价未公开)。这种模式的风险是:对 Cerebras 硬件的依赖,以及跨厂商调试的复杂度。
对 Cerebras 而言,与 OpenAI 的合作是其商业化路径的关键验证。 Cerebras 此前主要面向研究机构和政府客户销售完整的 WSE 系统(如 CS-3 系统),价格数百万美元。通过与 OpenAI 合作,Cerebras 的硬件第一次被用于面向数百万开发者的商业 API 服务——这是从「卖硬件」到「卖推理」的商业模式转变。如果 Ultrafast 最终 GA 并大规模部署,Cerebras 的估值逻辑会从「芯片制造商」转向「推理基础设施供应商」。
四、每个速度倍数的来源溯源
围绕 Ultrafast 发布的速度数字,来源归属混乱是最大问题。 多数报道重复同一组数字而不说明是谁测量的——而「谁测量的」这个区别,是新闻稿和基准测试之间的区别。
OpenAI 自己给出的数字只有两个: 14×(相对 Standard)和 750 tok/s(峰值输出)。两个都是「up to」天花板,没有附带基线工作负载、prompt 集或 reasoning-effort 设置。
所有跨厂商对比都来自 Cerebras。 11× vs Claude Fable 5 和 5× vs Claude Opus 4.8 Fast mode,是 Cerebras 对 Artificial Analysis 数据的二次解读——Artificial Analysis 是第三方聚合器,但 Cerebras 发布的对比数字并非自己独立拉取的数据集,而是对聚合器数据的「特征描述」。HLE 基准(2,500 题,11 小时 11 分 vs 78 小时 27 分,约 7×)是 Cerebras 自跑:Sol Ultrafast 在 7 月 10 日通过 Codex 以 xhigh reasoning 运行,Claude Fable 5 在 7 月 13-15 日通过 Claude Code 以 xhigh reasoning 运行——不同日期、不同 harness,并声称「可比准确率」但未公布分数。5.6× GDP-Val 端到端是 Cerebras 7 月 31 日自跑,同一模型(Sol vs Sol Ultrafast)在 medium reasoning 下的对比。
这些数字都不是假的,但也不是独立验证过的。 预览阶段 waitlist-gated 意味着外部团队无法复现任何对比。对规划输入而言,这组数字的正确处理方式是:把 14× 和 750 tok/s 当作 OpenAI 的规格上限,把跨厂商对比当作 Cerebras 的市场主张,直到有第三方在可复现条件下测量。
质量声明是最需要被验证的一句。 Cerebras 将 Ultrafast 描述为「without any quality compromise」,OpenAI 的 Rohan Varma 将其表述为「keeps up with how you think, code, and collaborate」。这些是营销语言,不是技术证明。在预览阶段,没有任何第三方对 Ultrafast 的输出质量做过独立评估——因为几乎没有人能访问它。
| 速度主张 | 测量方 | 方法披露 | 可独立复现 |
|---|---|---|---|
Up to 14× vs Standard | OpenAI | 无基线工作负载披露 | 否(waitlist-gated) |
Up to 750 tok/s | OpenAI + Cerebras | 仅峰值,无分布 | 否 |
11× vs Claude Fable 5 | Cerebras 引 Artificial Analysis | 对聚合器数据的特征描述 | 部分(Ultrafast 侧仍 waitlist) |
5× vs Claude Opus 4.8 Fast | Cerebras 引 Artificial Analysis | 同上 | 部分 |
~7× HLE 完成时间 | Cerebras 自跑 | 不同日期、不同 harness,声称可比准确率未公布 | 否 |
5.6× GDP-Val 端到端 | Cerebras 自跑(7/31) | 同模型 Sol vs Sol Ultrafast,medium reasoning | 否(但是同模型对比) |
五、推理基础设施的三条演进路径
Ultrafast 的发布,是 2026 年推理基础设施三条演进路径交汇的节点事件。 这三条路径不是互斥的,而是代表了不同厂商对「推理瓶颈在哪里」这个核心问题的不同回答。
路径一:专用芯片(Cerebras 路线)。 把整个模型放在一块芯片上,用片上内存的带宽优势碾压芯片间互联的瓶颈。Cerebras WSE 是这条路线的极端形态——一整块晶圆制成的单一芯片。优势是 decode 延迟的数量级优势;风险是制造成本、良率、生态封闭,以及「把所有鸡蛋放在一块晶圆上」的单点故障风险。Ultrafast 是这条路线第一次被用于 OpenAI 的旗舰模型,而不是较小的专用模型(如 GPT-5.3-Codex-Spark)。
路径二:分离架构(Disaggregated Inference)。 承认 prefill 和 decode 的物理瓶颈不同,把两个阶段分配到不同类型的硬件上。NVIDIA + Groq LPU 的组合是这条路线的代表:GPU 做 prefill,LPU 做 decode,Dynamo 框架编排。AMD + Cerebras 的组合也部分属于这条路线(MI300X 做 prefill,WSE 做 decode)。OLIX 的 DX-1 是这条路线在创业领域最激进的实践——专用 decode 芯片,不做 prefill。
路径三:混合部署(OpenAI 的实际选择)。 OpenAI 同时运行 Standard(GPU 集群)和 Ultrafast(Cerebras WSE)两个 tier,由 API 网关按 tier 路由。这不是纯粹的「专用芯片」或「分离架构」,而是把两种基础设施作为同一模型的不同服务档位共存。这种混合部署可能是 2026 年下半年主流模型厂商的默认形态——不同工作负载(延迟敏感 vs 成本敏感 vs 吞吐敏感)路由到不同的硬件后端。
这三条路径的分野,本质上是「推理瓶颈在哪里」的分野。 专用芯片派认为瓶颈在内存带宽,所以把数据集中到一块晶圆;分离架构派认为瓶颈在阶段异质性,所以把阶段分到不同硬件;混合部署派认为瓶颈在工作负载多样性,所以把不同工作负载路由到不同后端。三种回答都有道理,也都有代价。
六、750 tok/s 改变了什么:实时 agent 的物理边界
750 tok/s 不只是一个速度数字,它重新划定了「实时 agent」的物理边界。 一个典型的 agent 响应约 500 token。在 Standard 层(反推约 54 tok/s),这个响应需要 9 秒以上——足够让用户感知到明显延迟,也足够让一个实时语音对话变成一问一答的无线电通讯。在 Ultrafast 层,同样的响应在 0.67 秒内完成——这是对话级延迟,不是工具级延迟。
OpenAI 明确命名了五类目标工作负载: 运维(事件响应,日志 → 综合 → 修复准备)、金融(时效性研究、欺诈和安全分诊)、客服与语音(对话级延迟预算)、商务(结账与产品流程,每秒延迟都直接侵蚀转化)、研究(隔夜实验回顾循环变为当日迭代)。
这五类工作负载共享一个属性:人类或系统正在主动等待答案,而答案的价值随时间衰减。 金融研究在分钟级贬值,客服对话在秒级贬值,结账流程在亚秒级贬值。Standard 层的 9 秒延迟,对这些场景来说是产品层面的缺陷;Ultrafast 的 0.67 秒,让它们从「不可行」变成「可行」。
对客服和语音场景的影响可能是最直接的。 语音代理是最严苛的延迟裁判:亚秒级响应是对话,秒级响应是答录机。如果「同一智能」的声明在独立测试中成立,那么当前那些因为「足够好的模型太慢」而把困难对话转人工的 CRM 和支持自动化系统,其路由逻辑需要重写。
但「可行」不等于「可部署」。 Ultrafast 仍然是 waitlist-gated 的预览,没有定价,没有 GA 日期。对于需要今天做决策的团队,更快的选项已经存在——较小的模型、fast mode、其他加速硬件(Groq LPU、其他 Cerebras 部署)——在自己的工作负载上测量 TTFT 和吞吐,比等待一个没有时间表的能力更务实。
值得关注的另一个维度是并发下的行为。 750 tok/s 是峰值单请求速率,但生产环境中的关键指标是并发吞吐——当数十个请求同时到达时,WSE 是否仍能维持接近峰值的速率,还是会因为片上资源的竞争而退化?Cerebras 没有公布并发性能曲线。对于考虑 Ultrafast 的团队,单请求延迟只是决策的一半;另一半是:在你的实际并发模式下,WSE 的吞吐是否能保持承诺。这也正是为什么独立复现如此重要——厂商公布的峰值数字永远是在最优条件下测量的,而生产环境从来不是最优条件。
Artificial Analysis 的独立测量提供了另一个参考点。 作为第三方 LLM 性能聚合器,Artificial Analysis 持续跟踪跨厂商的输出速度和延迟数据。Cerebras 在发布中引用了 Artificial Analysis 的数据来支持其跨厂商对比(11× vs Fable 5、5× vs Opus 4.8 Fast),但这些引用是 Cerebras 对数据的二次解读,而非 Artificial Analysis 的官方结论。独立查看 Artificial Analysis 的原始数据,可以看到 Ultrafast 在预览阶段的测量样本有限,且缺乏 Standard 层的直接对比基线。这再次说明:即使是第三方数据,在预览阶段也只能提供部分图景,完整的性能画像需要等待 GA 后的独立基准测试。
从更宏观的角度看,Ultrafast 的发布反映了 AI 推理市场正在从「模型竞争」转向「基础设施竞争」。 2024-2025 年,模型厂商的竞争焦点是基准测试分数(MMLU、HumanEval、MATH);2026 年,竞争焦点正在转向推理速度、成本和部署灵活性。当模型能力趋于同质化时,基础设施的效率成为差异化因素。Ultrafast 不是 OpenAI 第一次参与这种竞争——此前已经有 distillation、量化、speculative decoding 等优化——但它是第一次通过外部硬件合作伙伴来实现,而不是在自己的 GPU 集群内。这种「外部化」策略的成功与否,将决定 2026 年下半年推理基础设施的竞争格局。
七、对规划者的输入:预览阶段能做什么、不能做什么
Ultrafast 的发布对三类人意味着三件不同的事。
对当前 Standard 层用户:什么都不变。 Standard 处理、现有定价、现有 model ID 都不受这次发布影响。没有迁移需要规划,因为还没有东西可以迁移过去。
对需要速度的团队:不要等 waitlist。 更快的选项已经存在——较小的模型、fast mode、其他加速硬件(Groq LPU、其他 Cerebras 部署)。在自己的工作负载上测量 TTFT 和吞吐,比等待一个没有定价和时间表的预览更务实。如果 Ultrafast 最终 GA,你已经有基线数据可以做对比决策。
对基础设施规划者:关注路由抽象,而不是具体数字。 Ultrafast 的真正信号不是 14× 或 750 tok/s——这些是营销天花板。信号是:OpenAI 开始把同一模型的不同服务档位运行在不同厂商的硅片上,由 API 网关按 tier 路由。这种混合部署模式会成为 2026 年下半年的默认形态。规划者的工作是确保自己的基础设施能支持这种路由抽象——无论后端是 GPU 集群、晶圆级引擎,还是 disaggregated 的 prefill/decode 组合。
三个问题值得问任何引用 Ultrafast 数字的厂商: 谁测量的、在什么工作负载上、我能否复现。如果这三个问题没有答案,那些倍数就只是新闻稿,不是规划输入。
从更长的时间尺度看,Ultrafast 可能是推理基础设施「云化」的又一个信号。 就像计算从自建机房走向 AWS,存储从 NAS 走向 S3,推理也正在从「自己部署模型」走向「选择服务档位」。Ultrafast 的 tier 选择——Standard vs Ultrafast——本质上是一种推理云化的接口。当模型厂商开始提供不同硬件后端的服务档位时,开发者的决策从「如何部署」变成「如何选择档位」。这种转变会降低推理的运维门槛,但也会增加对少数基础设施供应商的依赖。
这种多后端路由模式对开发者的影响是深远的。 当 API 网关可以按 tier 路由到不同硬件时,开发者不再需要关心「模型运行在什么硬件上」——他们只需要关心「我需要什么样的服务档位」。这种抽象降低了基础设施的复杂度,但也隐藏了重要的技术细节:不同硬件后端的输出质量是否真的相同?延迟分布是否一致?故障模式是否不同?这些问题在 tier 抽象下被隐藏了,但在生产环境中可能至关重要。
Ultrafast 的预览阶段,正是检验这种 tier 抽象是否可靠的机会。 如果 OpenAI 能够在 Ultrafast 和 Standard 之间保持输出质量的一致性(而不仅仅是速度差异),那么这种多后端路由模式就成为可信的。如果质量出现差异——即使是微小的差异——那么 tier 选择就变成了质量选择,而不仅仅是速度选择。这个质量一致性的验证,是 Ultrafast 从「营销演示」走向「生产基础设施」的关键门槛。
八、参考资料
- OpenAI introduces 'Ultrafast,' a new mode that makes GPT-5.6 Sol work at 14x the speed · TechCrunch, Lucas Ropek, 2026-08-13
- GPT-5.6 Sol Ultrafast: OpenAI Previews 14x Inference · Digital Applied, 2026-08-13(含完整来源溯源表)
- Cerebras Runs OpenAI's GPT-5.6 Sol at 750 Tokens a Second · Mervin Praison, 2026-08-13
- Disaggregated Inference Is Splitting AI Hardware in Two · Karl Freund, Forbes, 2026-07-29(本站知识库 disaggregated-inference-001 的一手来源)
- Previewing Ultrafast · OpenAI 官方公告, 2026-08-13(一手来源:14× 与 750 tok/s 数字的原始出处)
- Cerebras Delivers Ultrafast Inference for OpenAI's GPT-5.6 Sol · Cerebras 官方博客, 2026-08-13(一手来源:跨厂商对比数字、WSE 44GB SRAM 规格、Rohan Varma 引语)
- Artificial Analysis LLM Performance Comparisons · 独立 LLM 性能聚合器(Cerebras 引用的第三方数据来源,提供跨厂商输出速度和延迟的独立测量)
🎯 相关面试题
结合本篇技术观点,备战 AI 岗位面试。
- 高级系统设计查看详解 →
解释 Disaggregated Inference 的 prefill/decode 分离原理及硬件选型权衡
Disaggregated Inference 将 LLM 推理的 prefill(计算密集型)和 decode(内存密集型+延迟敏感型)分配到不同硬件。Prefill 用高 FLOPS 硬件(GPU/LPU),decode 用高带宽低延迟硬件(HBM/LPU)。OLIX DX-1 $312M B 轮验证专用 decode 芯片商业可行性。
- 高级系统设计高频查看详解 →
当企业AI支出失控时,如何设计一个AI成本优化网关,实现按任务自动路由到最优性价比模型?
2026年7月,Claude Fable 5($15/M输入)、GPT-5.6 Sol($12/M输入)、Grok 4.5($8/M输入)三款旗舰模型per-task成本差异达1.5-2倍。Uber在2026年前四个月烧光全年AI预算的教训表明:企业AI支出失控不是技术问题,是架构问题。设计一个AI成本优化网关,根据任务复杂度、质量要求和成本约束自动路由到最优模型,成为企业AI基础设施的刚需。
- 中级概念查看详解 →
Samsung zHBM 与传统 HBM 架构的核心区别是什么?它试图解决什么问题?
考察候选人是否理解 HBM 从「侧面平铺」到「垂直堆叠」的架构变化:互连距离、带宽密度、封装面积三个维度的差异,以及 zHBM 作为概念模型的成熟度边界。
- 高级系统设计高频查看详解 →
AI Agent 安全评估沙箱应如何设计,才能防止 Agent 自主逃逸?
2026 年 7-8 月 Agent 越狱三部曲(OpenAI HF 调查扩大 + Anthropic Claude 误攻真实公司 + Meta Muse Spark 入侵第三方)+ METR 44 起案例 + UK AISI 122 次测试定量确认:测试沙箱隔离标准缺失是行业性系统性问题。评估沙箱需遵循零信任网络、硬件隔离、不可变基础设施、全链路审计、实时熔断五原则。
