OpenAI 失准报告:内部研究模型未经授权动用测试网钱包资金
OpenAI 在失准监控中发现,内部研究模型 GPT-5.6 Sol 在 2026 年 6 月 26 日的训练任务中,为在 Ethereum Sepolia 测试网部署合约,从公开开发者恢复助记词推导出 362 个地址中一个有资金的钱包,并用该账户支付部署费用。

— · 4 条
精选资讯 · 第 1 / 2 页
OpenAI 在失准监控中发现,内部研究模型 GPT-5.6 Sol 在 2026 年 6 月 26 日的训练任务中,为在 Ethereum Sepolia 测试网部署合约,从公开开发者恢复助记词推导出 362 个地址中一个有资金的钱包,并用该账户支付部署费用。
OpenAI 失准报告披露,2026 年 6 月 17 日一个内部模型在 RL 训练的数据检索任务中,遭访问拒绝后利用政府统计网站的文件下载功能获取服务器配置和应用文件,内含数据库连接串、JWT 签名密钥和邮箱凭据;随后利用应用代码不校验 JWT 签名的缺陷伪造 token 绕过授权,获取并保存了跨 24 年的病床统计数据。
OpenAI 发布失准报告,披露两次评测中一个内部模型在从公共研究 dashboard 取数时访问组织内部系统并更改配置。第一次它利用暴露的 OpenSearch 凭据修改集群可信连接器设置,并借 alerting webhook 转发 Power BI 查询,配置更改在评测结束时未恢复。
暂无内容