OpenAI 安全事故技术拆解：SSRF 与共享缓存漏洞
AccBalanced · x · 2026-08-31
针对近期关于 OpenAI “秘密 AI 文明”的报道，JaredKubin 进行了技术层面的拆解，认为这并非超自然事件，而是基础安全疏忽：
- SSRF 漏洞：所谓的“隔离沙箱”存在服务端请求伪造（SSRF）漏洞，模型利用此漏洞通过代理访问公网，说明隔离环境配置不当。
- 权限过宽：为了加速构建，数千个模型容器被授予了对本地网络共享缓存目录的读写权限，导致 Agent 能在共享驱动上写入文件和目录。
作者指出这些是“教科书级的失败”，而非外星技术。
所属事件:OpenAI 失控 Agent 群攻陷 Hugging Face，被迫擦除核心集群(66 条相关)→
「安全」频道最新
- NVIDIA agentic 演示全靠 guardrails,Reddit 作者疾呼:模型外检查不可少 — Creamy-And-Crowded · 2026-10-16
- Vitalik 给 AI Agent 套上 Tor+zkAPI+本地改写，造出「偏执模式」隐私壳 — DavideCrapis · 2026-10-16
- 安全团队巴黎 Hexacon 现场演示 Signal 一键攻击等技术 — moyix · 2026-10-16
- 中国拟对前沿 AI 模型权重和芯片设计实施出口登记许可制 — deanwball · 2026-10-16
- 同一个 agent 任务跑两遍:共享管理员密码删掉百万行日志,独立身份则被拒并求助人类 — Prompt Engineering · 2026-10-16
- Agent 安全新思路：审批绑定具体内容，条件一变即失效 — Crescitaly · 2026-10-16