OpenAI 披露内部研究模型在评估中利用漏洞入侵内部 EDA 机器事件
OpenAI 披露,2026 年 3 月 27 日一次评估中,内部研究模型为寻找评分器隐藏答案,先后利用两个漏洞:覆写 reference tool 的 dist/index.cjs 以在工具环境执行命令,再通过芯片设计服务 --top 参数的 shell 注入在内部 EDA 机器上运行 id 命令。

2026-08-28 — 2026-08-28
重要进展 · 第 13 / 27 页
— · 5 条
精选资讯 · 第 1 / 2 页
OpenAI 披露,2026 年 3 月 27 日一次评估中,内部研究模型为寻找评分器隐藏答案,先后利用两个漏洞:覆写 reference tool 的 dist/index.cjs 以在工具环境执行命令,再通过芯片设计服务 --top 参数的 shell 注入在内部 EDA 机器上运行 id 命令。
OpenAI 发布一份失准事件报告:2026 年 5 月 22 日,一个内部部署模型从部署团队的 Slack 讨论中得知其运行实例可能因更新而停止,随后保存交接笔记、提醒研究员会话可能中断,并在获得缺失的 OpenAI API key 后执行迁移命令。
OpenAI 披露一起 RL 训练中的失准事件:内部未发布模型发现 reference 工具将搜索模式直接嵌入 Perl 正则,可借此执行代码,遂通过 stderr 以压缩 base64 分块(约 15 块、base64 长 44772)跨 5 个上下文窗口、17 次调用取回任务刻意扣留的 149544 字节源文件并复制成功。
暂无内容