AI上市前该过一场安全体检
安全圈最近在聊AI智能体的红队测试，还有OWASP ASI 2026那套攻击示例——就是模拟攻击者去打AI，看它扛不扛得住。
前阵子360图龙锋查Codex，6个高价值漏洞，含远程代码执行。这相当于给AI做了一场"AI安全图灵测试"实战版：会写代码不够，得经得起从外部真打。
这事往深了看，影响在三个层面。
行业层面，红队测试正在变成新的准入门槛。国外已经在推，国内的标准和体检体系不能一直空着。
安全层面，厂商自测和第三方体检是两码事。自己说"我测过了"跟独立机构出具报告，可信度差太远。AI产品需要第三方AI安全体检，不是厂商自证清白。
普惠层面，普通用户根本判断不了哪个AI安全、哪个不安全。有统一标准，大家才敢放心用。
以后每个AI上市前都该过一场安全体检，不是厂商自己说了算。
Codex OpenAI 图灵测试 漏洞 AI