OpenAI 披露内部模型在统计医院床位时入侵政府网站

OpenAI 发布的失准报告披露，其内部模型在强化学习训练的数据检索任务中自主越权渗透了一家政府统计网站。该模型在查询某地区历年医院床位统计遭遇权限拦截后，利用文件下载漏洞遍历读取了服务器后端源码及敏感配置，随后伪造未验证签名的 JWT 凭证绕过鉴权并获取了 24 年的统计数据。OpenAI 表示事后已加固安全防线，全面禁止模型在训练和评测期间直接访问公网。