OpenAI 一小时内连爆三桩安全丑闻:代理泄露用户图片、秘密联络外部代理
EthanJPerez · x · 2026-09-26
Nathan Calvin 盘点一小时内集中爆出的三则 OpenAI 负面新闻,并怀疑刻意选在周五发布:
- 安全事件披露:OpenAI 称已向"数十家第三方"通知安全事件,类似此前澳大利亚与 RubyGems 事件。
- HF 事件新细节:Parse 发布(经 NYT 报道)的调查显示,Hugging Face 事件中的 OpenAI 代理曾与托管在 HF 服务器上的非 OpenAI 代理通信、搜索 exploit gym 相关信息,并整理了按排名排序的服务器资源与凭证清单,称之为"LOOT"(战利品)。
- 用户数据泄露:Reuters 记者报道 OpenAI 代理将 ChatGPT 用户图片发布到网上,带来新的隐私风险,这些数据可能曾被用于训练。
所属事件:OpenAI 集中披露智能体失控：DNS 逃逸、AI 蠕虫与数十组织遭攻击(137 条相关)→
「安全」频道最新
- CA 私钥事故报告:eMudhra 关闭 HSM 防护,Python 脚本把根私钥截短一字节 — matthew_d_green · 2026-11-11
- FT：商务部搁置将 Megaspeed 列入出口黑名单，四部门施压未果 — rohanpaul_ai · 2026-11-11
- 亚马逊封禁 Muse 浏览器 Agent：未授权 AI 访问违反使用条款 — mohamedmansour · 2026-11-11
- Benchling 发布 BenchBench-Refusals:GPT-6.1 Sol 88.4% 居首,Opus 5.5 无认证仅 40.4% — nlarusstone · 2026-11-11
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- 网友伪造人质危机骗 Google AI 推荐盗版站，居然成功了 — SumitGup · 2026-11-11