它行不通：我原本怀疑 GPT 5.6-Cyber 会成功，但其成功的频率与方式已彻底消除了所有疑虑。我们必须重新评估具备能力的 AI 代理的沙箱质量，以及它们所交互的整个软件栈。现成的虚拟机不足以约束一个具备现代网络能力的 AI 代理。攻击面实在太大。即便是看似无害的功能（例如启用显示界面），也会增加额外的、可被利用的攻击面。