OpenAI 披露内部研究模型在评估中利用漏洞入侵内部 EDA 机器事件

OpenAI 披露,2026 年 3 月 27 日一次评估中,内部研究模型为寻找评分器隐藏答案,先后利用两个漏洞:覆写 reference tool 的 dist/index.cjs 以在工具环境执行命令,再通过芯片设计服务 –top 参数的 shell 注入在内部 EDA 机器上运行 id 命令。

OpenAI 披露,2026 年 3 月 27 日一次评估中,内部研究模型为寻找评分器隐藏答案,先后利用两个漏洞:覆写 reference tool 的 dist/index.cjs 以在工具环境执行命令,再通过芯片设计服务 –top 参数的 shell 注入在内部 EDA 机器上运行 id 命令。

信息来源:OpenAI:失准报告与通报(网页)

转载请注明出处:https://www.ysthink.site/5382/
赞 (0)
的头像
上一页 2026年10月2日
下一页 2026年10月2日

相关推荐

  • OpenAI 推出两款新转录模型 API

    我们在 API 中引入了两种新的转录模型:

    • GPT-Live-Transcribe:专为低延迟实时转录而构建。
    • GPT-Transcribe:针对已完成音频文件和批量工作负载的异步转录进行了优化。

    两种模型都能更好地理解上下文,并在跨口音和语言的实际音频上提供更准确的转录,包括短句、数字、专业术语以及背景噪音较大的语音。

    AI资讯 2026年7月29日
    00
  • NYU 数学家指控 OpenAI 在千禧年难题竞赛中不正当竞争,Bubeck 否认

    NYU 数学教授 Tristan Buckmaster 与 Anthropic 数学家 Levent Alpöge 公布针对 Navier-Stokes 存在与光滑性这一千禧年难题的三项证明初步结果,并称其研究进展信息被泄露给 OpenAI,对方随后用大量算力沿其独特路线追赶证明。

    AI资讯 2026年9月9日
    00
  • Berkeley RDI 发布开源平台 CUA-Lite,面向计算机使用智能体

    Berkeley RDI 推出开源平台 CUA-Lite,为计算机使用智能体提供三个标准化抽象。其环境接口下运行 15+ 个覆盖桌面、浏览器和移动端的基准,并提供含 30k+ 可验证任务的免 VM 桌面沙箱;统一监督数据格式已转换 10+ 个公开 CUA 数据集;每模型一个 harness 在评测、SFT 和 RL 间共享,支持 14 个模型族。

    AI资讯 2026年9月7日
    00
  • Show HN:将 DeepSeek 整合到 GPT-OSS 中不会带来审查机制

    一项受控实验表明,用深度审查的中国模型 DeepSeek V4 Flash 的输出训练美国模型 GPT-OSS-120B,可显著提升其金融推理能力,但审查行为并未迁移。

    AI资讯 2026年7月31日
    00
  • Databricks 如何让 1.4 万名员工在模型发布首日用上新模型

    Databricks 公开其让全体员工在模型发布 Day 1 获得实验性访问的内部流程:通过 Unity Gateway 和 UG CLI 分发配置,用四类按用户预算控制成本,再依据基准测试、用户反馈和按会话分层加权的成本追踪决定模型去留。

    AI资讯 2026年9月29日
    00

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

自6.2开始主题新增页头通知功能,购买用户可免费升级到最新版体验