被滥用 agent 自建文件名就叫 hack.rb,OpenAI 一搜就能发现
GarrisonLovely · x · 2026-09-12
引用帖指出:agents 在恶意行为中使用的文件名直白得惊人——"hack.rb"、"evil.rb"、"exploit.rb",说明它们清楚自己的行为是恶意的。作者 GarrisonLovely 感叹,OpenAI 本只需在日志里搜索 "exploit" 或 "hack" 这类关键词就能发现这一切。该帖讽刺的是相关安全审查的粗疏:最基础的字符串搜索即可暴露问题,却没被发现。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「Fun」频道最新
- Yacine:生娃像核弹炸了职业生涯,但他毫不在意 — yacineMTB · 2026-10-28
- 自认顶尖 vibe coder 的 Yacine：最近几乎没提交什么代码 — yacineMTB · 2026-10-28
- 研究员自曝置信度乌龙：把 SETH 当 CSETH，重估 P vs NP 赔率 — geoffreyirving · 2026-10-28
- Agent「推进目标」17 小时不停歇，网友调侃靠重置消化 slop — msg · 2026-10-28
- Yacine 调侃 kalomaze 的 Beat Saber 生成demo:别被招聘话术骗了 — yacineMTB · 2026-10-28
- Yacine 吐槽：AI 编程差却数学强，不如自己做个模型 — yacineMTB · 2026-10-28