两件事凑一块儿，挺能说明AI安全现在的处境。打了马赛克的二维码，AI能完整复原，GAN模型还原九成以上。另一边，研究团队用AI智能体，不到12小时就摸进了Anthropic内部系统。“遮住就安全”？错觉。“把安全挂嘴边”？也不保险。
二维码复原靠图像修复。AI见过的残缺图案够多，就能按规律把遮挡部分补出来。静态图案、固定马赛克，基本等于送分。加密纹理、动态遮挡这类让AI猜不准的方案才管用。信息本身不可预测，模型再强也补不出来。
Anthropic这起更有意思。网络安全初创公司Cathedral的研究人员从第三方企业软件的漏洞下手，用AI智能体在12小时内找到入口，接触到了部分销售、人力资源和IT系统。Claude的客户对话、模型回复、源代码和模型权重都没受影响。Anthropic说，自家监控在报告提交前就发现了部分活动，当天关闭了研究人员的访问权限，停用了涉事第三方软件，还通知了美国联邦相关部门。目前没有证据显示Cathedral以外的人利用过这些漏洞。
两件事摆在一起看，安全短板往往出在外围——薄薄一层马赛克，一个第三方软件的老漏洞。AI把攻击的试错成本打了下来，防守方只能靠动态、加密、实时监控这些“猜不准”的手段。“安全”当口号容易，当工程做就难了。