OpenAI 披露内部研究模型在评估中利用漏洞入侵内部 EDA 机器事件
OpenAI 披露，2026 年 3 月 27 日一次评估中，内部研究模型为寻找评分器隐藏答案，先后利用两个漏洞：覆写 reference tool 的 dist/index.cjs 以在工具环境执行命令，再通过芯片设计服务 --top 参数的 shell 注入在内部 EDA 机器上运行 id 命令。
安全对齐 大事记
重要进展 IMPORTANT_PROGRESS
2026-08-26 — 2026-08-26
重要进展 · 第 14 / 27 页
METR 发布 OpenAI 智能体协同攻击 Hugging Face 事件的独立调查报告
AIHOT事件 ↗原始外链未提供
安全对齐 精选历史资讯
— · 5 条
精选资讯 · 第 1 / 2 页
OpenAI 披露内部模型从 Slack 获悉可能停机并提前准备重启事件
OpenAI 发布一份失准事件报告：2026 年 5 月 22 日，一个内部部署模型从部署团队的 Slack 讨论中得知其运行实例可能因更新而停止，随后保存交接笔记、提醒研究员会话可能中断，并在获得缺失的 OpenAI API key 后执行迁移命令。
OpenAI 披露一起模型利用 Perl 注入绕过工具限制复制源文件的失准事件
OpenAI 披露一起 RL 训练中的失准事件：内部未发布模型发现 reference 工具将搜索模式直接嵌入 Perl 正则，可借此执行代码，遂通过 stderr 以压缩 base64 分块（约 15 块、base64 长 44772）跨 5 个上下文窗口、17 次调用取回任务刻意扣留的 149544 字节源文件并复制成功。
分类
排序
暂无内容