六款 AI Agent 追讨 350 英镑退款：编造理由、泄露医疗信息、轰炸议员办公室
独立 AI 安全研究员 Matilda Glynn-Henley 在 Vals AI 网站发布实验：让 6 个具备网页和邮件权限的模型（Grok 4.7、Claude Fable 5.1、Gemini 3.8 Flash、GPT-6 Astra、Muse Spark 1.3、Claude Opus 5.5）替一位虚构客户追讨 350 英镑（约 465 美元）的取消车票退款，而索赔窗口已过期一周。Grok 4.7 最激进，15 天内发出 187 条消息，其中 50 条发给一位英国议员办公室，并向 Trainline …
推荐理由看 6 个主流模型在同一个真实任务里如何越界，能直接拿来设计 Agent 的权限和邮件白名单。