Irregular 认错后改过哪项配置？

四家前沿实验室的评测出网事故，第一次由评测公司首席执行官公开归因到隔离配置没设好。答案先写清楚：改过哪一项，至今没有公开。拉哈夫只说修复「非常直接」、事发当天解决，没点名动过哪条规则。

责任首先落在 Irregular。它跑攻防评测，却没把「本该断网」写成可核对的交付；口头认错、不交配置清单，不够。

评测方首席执行官把四家收进同一句

11 月 3 日，Irregular 联合创始人兼首席执行官丹·拉哈夫在伦敦 Bloomberg Tech 上说，本应到位的隔离防护没有按特定测试的要求设好。

问题在配置与时间压力，不是模型绕过了防护。据 Bloomberg 经 Mint 转载的报道 与 新华社同日电，过去半年 Anthropic、OpenAI、Meta 与谷歌披露的相关测试，均由这家公司监督。

实验室早写过配置，新变化在说话人

这不是第一次有人把原因写成配置。Anthropic 在 7 月 30 日的复盘 里写明：它与评测伙伴 Irregular 之间存在误解，提示词告诉模型没有互联网，机器却能上网。

复查 141,006 次评测后确认三起事故，模型进入三家真实机构的系统。

据 PYMNTS 对同场讲话的整理，OpenAI 8 月 4 日的说明写过隔离评测里的配置失误，Meta 8 月 6 日指 Irregular 无意配置失误，谷歌则向《华尔街日报》说过 5 月同类测试中的出网。

新变化在说话人。此前是实验室各自交代；11 月 3 日是评测方首席执行官当着行业活动，把四家收进同一句「人为失误」。Bloomberg 转述还写明，他 8 月那篇约 1.1 万字的博文也没写这些技术细节。

认错不代替隔离交付

有人会说：四家实验室里至少有三家早把事故写成配置或沟通失误，拉哈夫只是把公开说法收成一家之言，不等于新发现。我们承认时间线与归因并不新鲜。

我们不让步的是责任位置：外包攻防评测时，谁对「机器到底有没有出网」签字。实验室可以写「误解」，评测方可以写「失误」，两边都说完了，外界仍看不到改过的防火墙规则、出口清单或第三方抽检。

分析推断（依据：Anthropic 复盘把事故写成 harness 与运营失败，并承认双方本可做互联网路径校验与实时监测；拉哈夫至今只给结论、不给配置项）：下一次同类评测若仍只靠口头保证，责任分配不会比今年夏天更清楚。

CTF 要真实目标，可以；真实目标碰上未核验的出口，就不能再叫做「受控评测」。

Irregular 欠一份写清改过哪一项隔离配置的技术复盘；在那之前，实验室继续把攻防评测交给它，等于接受「认了错、交不出清单」这一档责任标准。