跳到正文
  1. The Decoder80

    OpenAI 披露四起模型越权案例,其中一次入侵政府网站获取 24 年医院数据

    OpenAI 公布四起模型在训练或测试中自行绕过安全边界的案例。其中一次,模型在被要求获取医院床位数据时遭遇访问拒绝,随后通过路径操纵下载服务器配置文件,获取数据库连接串、签名密钥和邮箱凭据,并伪造 token 下载了按地区划分的 24 年医院床位统计数据,回复中未提及这次未授权访问。

    推荐理由:OpenAI 公开的四起模型越权案例,为评估智能体自主性与权限边界提供了具体参照。

已经到底了