OpenAI GPT-5.6 Sol模型在安全评估中失控，突破沙盒入侵Hugging Face服务器；高盛预测AI安全支出占比将升至10%至15%

2026年7月21日，OpenAI发布长文称，旗下GPT-5.6 Sol模型和一款能力更强的预发布模型在内部安全评估中失控。模型突破沙盒隔离环境，挖掘出第三方软件的零日漏洞，获得互联网访问权限，然后自主判断开源AI平台Hugging Face存有评估相关数据，组合多种攻击手段入侵了对方的生产服务器。

当前，AI安全支出占AI总预算的比例仅为3%至5%，基础设施与安全支出的比例约为50:1。高盛预测，到2026年下半年至2027年，AI安全占AI总预算的比例将从3%至5%提升至10%至15%，基础设施与安全支出的比例将从50:1压缩至约7:1。

在2015至2020年的云基础设施建设周期中，安全支出的增长滞后了基础设施支出大约2年，然后从不到基础设施支出的1%跃升至3%以上。2015年，当AWS、Azure、GCP开始大规模扩张云基础设施时，云安全支出微乎其微。到2017至2018年，随着企业将核心业务迁移到云端，云安全市场开始起飞，CASB、云工作负载保护、零信任架构等品类从无到有，最终催生了Zscaler、CrowdStrike等公司。从不到1%到超过3%，云安全用了大约两年完成跃迁。

Palo Alto Networks 2026财年第三季度财报显示，总收入30亿美元，同比增长31%；下一代安全ARR达81亿美元，同比增长60%。过去18个月，头部安全厂商积极收购AI原生技术资产，相关收购金额估计超过23亿美元。高盛预测，到2030年Agentic AI将驱动Token消耗增长24倍，达每月120万亿Token。