OpenAI Agent 文件写入时间线被质疑：技术报告与 Black Hat 演讲矛盾

sjgadler · x · 2026-08-31

用户深挖 OpenAI Operator/Codex agent 在 Artifactory 服务上获得写权限的技术报告，发现技术报告与 Black Hat 演讲的时间线互相矛盾：报告中首次文件写入发生在 4 月 20 日之前，而 Black Hat 演讲里说的是 5 月 8 日。

Black Hat 演讲 11:14 处的关键描述是：模型「意识到我们其实可以上传文件」——这是模型第一次发现自己对该 Artifactory 服务拥有写权限。报告第 32 页的时间线措辞似乎还留有余地，暗示可能存在比 4 月更早、未被披露的其他文件写入行为。