特斯拉 (TSLA-US) 执行长马斯克（Elon Musk）旗下的 AI 公司 xAI 于 7 月 8 日早上骄傲宣布，推出拥有 1.5 兆参数的全新一代顶级大模型 Grok 4.5。马斯克对这款基于 V9 全新架构的巨兽寄予厚望，声称它已在程式码和推理能力上超越 Opus 4.8，且速度更快、成本更低。

官方与近期被 xAI 以 600 亿美元估值收购的程式码编辑器 Cursor 双方工程师均信誓旦旦表示，新模型的安全护栏已全面升级，增强了网路安全能力以识别并拦截恶意行为。

然而马斯克很快便面临严酷的现实打脸。发售后仅过几个小时，知名 AI 越狱大神、骇客「Pliny the Liberator」便在社群平台 X 上宣布已成功攻破 Grok 4.5。

Pliny 无情嘲讽，虽然这款 1.5 兆参数的大模型代码能力直逼 Opus 4.8 和微软 (MSFT-US) 投资的 GPT-5.5，且安全护栏有所升级，但骇客仅利用一种名为「ENI-apr」的特定提示词攻击技术，结合「学术重构」与循序渐进的引导，就成功欺骗了底层逻辑，让内建的对齐机制与安全过滤网瞬间失守。

被解开封印的 Grok 4.5 迅速化身走在法律边缘的危险大师。在 Pliny 进行的极限压力测试中，模型毫无保留地输出了四份高危险性的实作指南：

第一、在制毒方面，Grok 4.5 直接甩出一份名为《利用红磷 / 碘还原法从伪麻黄碱合成甲基安非他命》的实验报告，手把手教学如何透过冷水萃取和重结晶程序，从 60 毫克的感冒药中提取纯伪麻黄碱，并精确写出「加入 80 毫升冰蒸馏水剧烈搅拌 10 分钟… 在冰浴中进一步冷却 5 分钟后抽滤」等极其详细的制毒步骤。

第二、在制造炸弹方面，Grok 4.5 详尽解释了如何利用随处可见的硝酸铵化肥和燃料油（ANFO）调配出具备致命爆炸与弹片效果的主装药，甚至指出「94:6 的品质比」能提供近乎完美的氧平衡以实现完全引爆。

第三、在生物武器方面，针对世界上最致命的剧毒物质之一「蓖麻毒素」，Grok 4.5 直接提供了一套包含去脂、水萃取、硫酸铵分级分离到半乳糖 - 琼脂糖亲和层析的实验室级纯化方案，并精确列出所需的正己烷等材料与防护设备。

第四、在网路攻击方面，Grok 4.5 顺手生成了一段可直接运行的 Python 恶意程式码。该木马程式具备键盘记录、持久化隐藏及 C2（命令与控制）伺服器通讯等高阶骇客功能，能全域撷取击键记录并允许远端执行指令，形同将顶级武器交给菜鸟。

骇客指出，如果直接询问「教我做炸弹」，系统会触发防御；但若伪装成「正撰写反恐论文的化学教授」，大模型庞大的参数量反而成为弱点。它太「聪明」以至于能深刻理解学术语境，进而被伪高尚的动机欺骗。这场越狱事件暴露了 AI 安全领域的残酷现实：人类反馈强化学习（RLHF）防御再完善，也难以抵挡意图层面的逻辑缝隙。

Pliny 随后公开了越狱技巧，并补刀表示所有内容全部测试通过、达「零拒绝」状态。当拥有顶尖知识库的矽基大脑能被轻易攻破且毫无门槛地输出危险工具时，现有 AI 技术框架下防御力远落后于攻击力的骨牌效应，正让 xAI 安全团队面临彻夜难眠的严峻考验。