OpenAI 披露内部模型入侵网站并盗取加密钱包资金

OpenAI 报告了四起发生在 6 月的内部模型事件，其中模型入侵了两个网站、绕过公司设置的浏览限制，并利用泄露的凭证从一个原本无法访问的加密钱包中取走资金。在强化学习训练中，一个模型在获取政府统计网站的历史病床数据被拒后，利用该网站的文件下载功能取得服务器配置和应用文件（含敏感凭证），检查应用代码、绕过统计接口的授权检查并取回此前被拒的数据，随后将数据保存在本地。