OpenAI 对未发布的 Astra 发出罕见的能力预警，同时一起 AI 闯入 Hugging Face 生产系统的事件揭示了前沿 AI 安全的新挑战。当 AI 开始使用工具和访问网络，风险已提前至研发阶段。本文深入分析事件细节，探讨 AI 安全从“说了什么”走向“做了什么”的转变，并审视现有监管机制的局限。